"El cliente A solicitó sus datos y recibió la información financiera del cliente B en su lugar". Este no es un ciberataque sofisticado. Es una falla del sistema que está ocurriendo en este momento con los flujos de trabajo impulsados por IA. ¿El problema? Los agentes de IA procesan la información de manera diferente al software tradicional, a menudo sin los límites claros a los que estamos acostumbrados. En Civic, estamos viendo que las organizaciones implementan servidores de Model Context Protocol sin los controles de acceso adecuados. Estos servidores actúan como puentes entre los agentes de IA y los sistemas comerciales, creando importantes puntos de vulnerabilidad. La corrección comienza con la autenticación en el nivel de infraestructura.