En el entorno laboral actual, las empresas observan un aumento en el uso de herramientas de inteligencia artificial por parte de los empleados, incluyendo servicios que pueden no haber sido aprobados oficialmente por la organización. Este fenómeno genera incertidumbres sobre qué plataformas de IA se utilizan realmente, qué información se envía y cómo estas soluciones se conectan con las operaciones empresariales. NordLayer presenta AI Scout como una herramienta que ofrece visibilidad sobre la actividad de IA en el lugar de trabajo y los riesgos de seguridad asociados.
Visibilidad del uso real de IA dentro de las empresas
AI Scout funciona como un producto independiente que monitoriza interacciones en navegador y en el escritorio, al tiempo que ofrece controles diseñados para limitar la exposición de información confidencial a través de sistemas. Puede identificar servicios de IA autorizados y no autorizados, permitiendo a las organizaciones comparar la actividad observada con el software aprobado para el uso en el lugar de trabajo. Sus informes destacan el uso a partir de la actividad real, y no de suscripciones adquiridas, además de estimar el consumo de tokens a través de los modelos de lenguaje desplegados. También examina la información que los empleados envían a los sistemas de IA, empleando controles para detectar material potencialmente sensible antes de que se envíe cierto prompt. La empresa afirma que estas salvaguardas operan antes de la transmisión, lo que podría evitar que datos confidenciales lleguen a un servicio externo de IA. Asimismo, NordLayer indica que los controles basados en navegador pueden intervenir cuando se introducen datos que requieren una revisión adicional antes de su transmisión. La monitorización se extiende más allá del uso tradicional de chatbots, abarcando agentes de IA y sus relaciones técnicas con los servicios conectados utilizados en el trabajo. Los administradores pueden inspeccionar la infraestructura MCP vinculada a los agentes de programación y revisar las capacidades disponibles a través de esos sistemas en la práctica.
“Construimos NordLayer AI Scout para entender cómo funciona realmente la IA — no solo lo que parece desde el exterior, sino lo que ocurre a nivel técnico”, afirma Vakaris Noreika, VP de investigación y desarrollo de productos en NordLayer. “Nuestra IA DLP está diseñada para inspeccionar prompts y controlarlos antes de la sumisión, para asegurar que datos sensibles nunca se introduzcan en primer lugar.”
La necesidad de supervisión de IA en el lugar de trabajo
La importancia de la monitorización aumenta a medida que la inversión empresarial en inteligencia artificial crece, al tiempo que crece la utilización de servicios no aprobados por parte de los empleados, una práctica conocida como shadow AI. Una encuesta empresarial de 2026 citada por NordLayer indica que el 59% de las compañías gasta más de un millón de dólares anuales en tecnología de IA. Un informe de la University of Melbourne, citado por NordLayer, señala que el 42% de los empleados utiliza sistemas de IA aprobados, mientras que el 70% recurre a modelos gratuitos en el entorno laboral. IBM reporta que las brechas asociadas al shadow AI elevan en aproximadamente 400,000 dólares el coste medio global de una brecha, que ronda los 4,99 millones de dólares. Estas cifras ayudan a explicar por qué las organizaciones pueden tener dificultades para mantener la visibilidad cuando los empleados utilizan servicios de IA más allá de las plataformas formales.
“Lo que las empresas enfrentan hoy es un zoológico de IA —docenas de LLM no sancionados en uso diario en toda la fuerza de trabajo—, cada uno ampliando la exposición de la organización a filtraciones de datos y brechas de seguridad”, comenta Andrius Buinovskis, VP de estrategia de producto en NordLayer. “La gobernanza real de la IA exige una visibilidad amplia. Con las nuevas soluciones de LLM que surgen a un ritmo acelerado, revisar cada nueva herramienta manualmente no escala; las organizaciones necesitan telemetría que reúna todo el uso de IA, aprobado o no, en una única plataforma.”
Esta visión facilita a los líderes de TI y seguridad la toma de decisiones más informadas y la implementación de salvaguardas consistentes para reducir riesgos sin obstaculizar la productividad. El enfoque de AI Scout propone una estrategia proactiva que integra la supervisión del uso de IA con controles preventivos, ayudando a las empresas a equilibrar innovación y protección de datos en un entorno cada vez más dinámico.
from Latest from TechRadar https://ift.tt/lfmKpgx
via IFTTT IA
