Confiar sus cuentas a un agente de IA: riesgos y precauciones

Confiar sus cuentas a un agente de IA es permitirle actuar en su nombre: leer su correo, rellenar un formulario, reservar y, a veces, pagar. El riesgo no viene tanto de la IA como de la amplitud de los permisos que usted le da: cuanto menos pueda hacer el agente, menos le costará un error o una manipulación.

Qué significa «confiar sus cuentas» a un agente

Un agente de IA es un programa que no se limita a responder: encadena acciones para alcanzar un objetivo. Varios asistentes de uso general ya ofrecen un modo agente, como ChatGPT, Claude o Perplexity, y navegadores con IA como Comet pueden navegar y hacer clic por usted.

En la práctica, un agente puede llegar a sus cuentas de cuatro maneras:

• Su sesión abierta: el agente trabaja en un navegador donde usted ya ha iniciado sesión en su correo, una tienda o una red social.
• Un conector oficial: usted pulsa «Permitir acceso» y el servicio (Google, Microsoft, una agenda…) concede al agente un permiso limitado sin revelarle su contraseña.
• Una contraseña compartida: la escribe en la conversación o la guarda en la herramienta. Es la opción más arriesgada.
• Una clave de API: un código secreto que permite a un programa usar un servicio. Más bien para perfiles técnicos.

No todos estos accesos valen lo mismo. Una autorización oficial se puede limitar y retirar con un clic; una contraseña compartida lo da todo, en cualquier momento, hasta que usted la cambie.

Los cuatro riesgos que conviene conocer

1. El error. Un agente se equivoca como cualquier asistente, pero sus errores se convierten en actos: un correo enviado a quien no debía, una reserva en la fecha equivocada, un archivo borrado. También puede malinterpretar una instrucción ambigua.

2. La manipulación. Un agente lee contenidos escritos por desconocidos: páginas web, correos, documentos. Un texto trampa puede esconder instrucciones que el agente acabe siguiendo en lugar de las suyas. Es la inyección de prompts, que explicamos sin tecnicismos en nuestro artículo sobre la inyección de prompts explicada para todos. No detallamos cómo se construyen estos ataques: basta con saber que un agente conectado a sus cuentas puede ser engañado por lo que lee.

3. La fuga de datos. Para actuar, el agente hace circular su información entre varios servicios: el proveedor del asistente, la web visitada y, a veces, herramientas de terceros. Cuantas más cuentas tenga conectadas, más ve.

4. Un acceso demasiado amplio y demasiado largo. A menudo se autoriza «todo» para ir rápido y luego se olvida. Meses después, un conector que ya no se usa conserva acceso completo al buzón.

Permisos: conceda solo lo necesario

El principio se llama mínimo privilegio: el agente recibe únicamente los permisos que necesita para la tarea, ni uno más. Antes de autorizar un acceso, lea la lista de permisos solicitados y pregúntese: «Para esta tarea, ¿necesita escribir o solo leer?».

Este es, a título orientativo, el nivel de prudencia que recomendamos según el tipo de cuenta:

Cuenta	Qué puede salir mal	Permiso aconsejado	Confirmación antes de actuar
Agenda	Cita movida o borrada	Lectura, y escritura si hace falta	Para cualquier borrado
Correo	Envío equivocado, fuga de adjuntos	Solo lectura al principio	Antes de cada envío
Documentos en la nube	Borrado, uso compartido público	Una sola carpeta dedicada	Antes de compartir o borrar
Tienda en línea	Compra no deseada, dirección errónea	Solo el carrito	Antes de cada pago
Redes sociales	Publicaciones en su nombre	Ninguno o solo lectura	Antes de cada publicación
Banco, impuestos, salud	Pérdidas económicas, datos sensibles	Ningún acceso	No delegar

Para las cuentas más sensibles, el mejor permiso es no dar ninguno. Un agente puede ayudarle a preparar una transferencia o una declaración redactando un borrador, pero es usted quien inicia sesión y valida.

Las confirmaciones: su última red de seguridad

El principio del humano en el circuito consiste en que una persona apruebe las acciones importantes antes de ejecutarlas. Los proveedores serios lo integran: Perplexity, por ejemplo, describe para su navegador Comet una defensa en varias capas contra la inyección de prompts que incluye solicitudes de confirmación, según la ficha del sitio actualizada el 22 de octubre de 2026.

Una confirmación solo protege si usted la lee de verdad. Tres reglas:

• Compruebe la acción exacta, no el resumen: destinatario, importe, fecha, archivo.
• Desconfíe de la costumbre. Si el agente le pide validar diez veces por hora, acabará pulsando sin leer. Reduzca mejor sus permisos para que tenga menos cosas sensibles que someterle.
• Pare ante la menor duda. Una acción que usted no pidió, una dirección desconocida, una urgencia inusual: rechace y retome el control.

Póngase a prueba Le pide a un agente que ordene los correos de la semana. Le propone confirmar el envío de un adjunto a una dirección que usted no conoce. ¿Qué hace?

Lo rechaza. Ordenar correos no requiere enviar nada: el agente se sale de la tarea prevista, quizá porque un mensaje leído contenía instrucciones trampa. Detenga la tarea, revise los últimos mensajes procesados y, si el agente podía enviar, retírele ese permiso: para ordenar, basta con la lectura.

Antes de delegar: la lista de comprobación

1. Defina una tarea precisa y limitada: «archivar las facturas de septiembre», mejor que «gestionar mi correo».
2. Evalúe el riesgo de la tarea con nuestra herramienta ¿Puedo confiar esto a un agente?, que le plantea ocho preguntas antes de delegar.
3. Use una conexión oficial en lugar de su contraseña y active la verificación en dos pasos en la cuenta.
4. Conceda el mínimo: solo lectura, una sola carpeta, ningún medio de pago guardado sin límite.
5. Exija una confirmación antes de cualquier envío, compra, publicación o borrado.
6. Empiece por poco: pruebe con una tarea sin consecuencias antes de confiarle más.
7. Revise la configuración de privacidad del asistente, sobre todo el uso de sus conversaciones para el entrenamiento. Nuestro tutorial sobre la privacidad en ChatGPT, Claude y Gemini le guía paso a paso.

Durante y después: vigilar y revocar

Delegar no es para siempre. Vigile lo que hace el agente y sepa recuperar el control.

• Consulte el historial de acciones cuando la herramienta lo ofrezca, además de su carpeta de enviados y su historial de pedidos.
• Haga limpieza cada trimestre: en la configuración de seguridad de sus cuentas, el apartado de aplicaciones conectadas enumera los accesos concedidos. Elimine los que ya no use.
• Cierre la sesión del agente en el navegador después de una tarea sensible, o use un perfil de navegador aparte, sin sus cuentas principales.
• Ante la duda, retire el acceso, cambie la contraseña y revise la actividad reciente de la cuenta. Si hay dinero en juego, avise a su banco. Nuestra guía sobre las estafas con IA detalla los reflejos que conviene adoptar.