El 83 % de las infracciones de seguridad relacionadas con la inteligencia artificial (IA) en el sector de la fabricación se produce cuando los empleados comparten información con herramientas de IA incumpliendo las políticas de sus empresas.
Así lo revela un nuevo estudio de Netskope Threat Labs, que identifica esta práctica como uno de los principales riesgos de seguridad asociados a la adopción de estas tecnologías. El uso de aplicaciones de IA sin las debidas garantías puede provocar la exposición de documentos confidenciales y datos sensibles de las organizaciones.
Según el informe, los datos regulados —es decir, información personal o financiera protegida por la legislación— son los que aparecen con mayor frecuencia en las infracciones de las políticas corporativas de protección de datos relacionadas con la IA. Representan el 57 % de los incidentes registrados. Les siguen las contraseñas y claves de API, con un 19 %; la propiedad intelectual, con un 16 %, y el código fuente, con un 9 %.
Estos resultados ponen de manifiesto los riesgos que supone la utilización de herramientas de inteligencia artificial sin una supervisión adecuada, especialmente en un sector como el manufacturero, donde la información técnica, los datos operativos y la propiedad intelectual constituyen activos estratégicos.
Los fabricantes avanzan en el control del uso de la IA
Pese a los riesgos que todavía plantea la protección de la información, las empresas fabricantes están progresando en el control corporativo de las aplicaciones de inteligencia artificial. Durante el último año, el porcentaje de usuarios que emplean aplicaciones de IA gestionadas por sus organizaciones se ha duplicado, pasando del 35 % al 70 %. En paralelo, el uso de cuentas personales ha descendido del 75 % al 55 %.
Sin embargo, existe otra tendencia que preocupa a los responsables de seguridad: el porcentaje de empleados que alternan entre cuentas personales y corporativas ha aumentado del 9 % al 25 %. Este comportamiento evidencia que la denominada «IA en la sombra» (shadow AI) continúa extendiéndose, a pesar de los avances en el control empresarial. La utilización de herramientas no autorizadas sigue generando riesgos relacionados con la pérdida de visibilidad, la exposición de información y el incumplimiento de las políticas internas.
Esta evolución coincide con una rápida expansión de la inteligencia artificial en el sector manufacturero. El uso activo de estas tecnologías ha pasado del 40 % al 67 % en el último año. Además, su presencia se extiende a las aplicaciones empresariales habituales: el 96 % de los empleados utiliza software que incorpora funcionalidades de IA y el 90 % interactúa con sistemas que emplean datos de clientes o usuarios para entrenar modelos.
A estos riesgos se suma la creciente conexión de las herramientas de IA con otros sistemas y servicios externos. Las conexiones automatizadas con servidores remotos han aumentado un 490 %, mientras que el volumen de interacciones se ha incrementado un 600 %. En este escenario, las organizaciones necesitan conocer qué información pueden consultar estas herramientas, cómo la procesan y dónde se almacena o comparte. La supervisión de estas conexiones resulta fundamental para anticipar posibles riesgos y evitar accesos no autorizados a los datos corporativos.
Aumentan las conexiones MCP automatizadas
«Las organizaciones manufactureras han ido mucho más allá de las pruebas iniciales con herramientas básicas de IA. Asistimos a una clara transición hacia una integración operativa profunda, impulsada por soluciones gestionadas por la empresa, como Microsoft Copilot, y por plataformas para desarrolladores, como Anthropic, junto con un fuerte aumento de las conexiones MCP automatizadas», afirma Gianpietro Cutolo, investigador de amenazas en la nube de Netskope.
Para las organizaciones, el reto consiste en aprovechar sus ventajas sin perder el control sobre la información, las aplicaciones y las conexiones
El experto añade que, aunque esta adopción genera importantes mejoras de eficiencia, también plantea nuevos desafíos de seguridad relacionados con las entidades no humanas y la gobernanza de los datos. Unos riesgos que, en su opinión, los equipos de seguridad deben abordar de manera proactiva.
Entre las principales conclusiones del estudio realizado por Netskope destacan también los siguientes datos:
- Microsoft Copilot lidera la adopción: es la aplicación de IA más extendida en el sector manufacturero, con presencia en el 90 % de las organizaciones. Le siguen Anthropic Code Platform, con un 89 %, y ChatGPT, con un 76 %.
- Aumenta el bloqueo de determinadas aplicaciones: Particular Audience es la herramienta de IA restringida con mayor frecuencia por las empresas fabricantes, con un 45 %. A continuación, figuran Emergent (39 %) y DeepSeek (36 %).
- Crecen los señuelos maliciosos relacionados con la IA: la actividad pasó de unos 25 usuarios por cada 100.000 empleados en febrero de 2026 a cerca de 100. Se mantuvo estable hasta mayo y volvió a dispararse en junio, cuando alcanzó casi 175 usuarios por cada 100.000.
- Se intensifican las interacciones con enlaces maliciosos: esta actividad comenzó a aumentar en julio de 2025 y alcanzó los 150 usuarios por cada 100.000 en octubre. Tras un segundo repunte iniciado en febrero de 2026, llegó a los 200 por cada 100.000 usuarios en marzo.
Los datos reflejan que la expansión de la inteligencia artificial en la industria manufacturera no solo está transformando los procesos de trabajo, sino que también amplía la superficie de exposición a nuevas amenazas. Para las organizaciones, el reto consiste en aprovechar sus ventajas sin perder el control sobre la información, las aplicaciones y las conexiones que intervienen en sus operaciones.
