Cuando conectas un agente de IA a tu correo, tus archivos, tu calendario o tu dinero, no solo le pides ayuda una vez — le das acceso permanente para actuar ahí una y otra vez, a menudo sin volver a consultarte. Lo que convierte un error normal de IA en un daño real no suele ser el error en sí. Es cuántas llaves le entregaste. Da pocas, pon límites a las costosas, y conserva el poder de recuperarlas.
Por qué el acceso es el verdadero riesgo
Un asistente ingenioso que solo puede sugerir es casi inofensivo. El riesgo llega en cuanto puede hacer — y crece con cuánto le dejas alcanzar.
El acceso permanente no es una tarea única
Una vez conectado, puede actuar cuando sea — no solo en lo que pediste. Un malentendido puede repetirse, o ejecutarse mientras duermes. No estás aprobando una acción; estás abriendo una puerta.
La amplitud multiplica el daño
Un agente con toda tu bandeja de entrada, todo tu disco o tu tarjeta archivada puede causar un daño amplio a partir de una sola decisión equivocada. Uno limitado a una sola carpeta o a una vista de solo lectura, simplemente no puede. El acceso estrecho es un techo para lo malo que puede llegar a ser un error.
Un agente de terceros añade un tercero
“Conecta tu cuenta” a menudo significa entregar tus datos a la empresa que hace el agente, en sus servidores. Confías no solo en la IA, sino en su fabricante y en su seguridad. Eso es una decisión real, no una casilla que marcar con prisa.
Las credenciales entregadas no se pueden recuperar
Una contraseña o un código de un solo uso que pegas queda expuesto para siempre. Una conexión que puedes apagar después, no. Prefiere siempre el tipo de acceso que puedes revocar al que no.
Configúralo con seguridad
Repasar esto una vez, antes de conectar algo que importe, evita la mayoría de los problemas. Marca a medida que avanzas.
Qué no entregar (sin una muy buena razón)
- Tu inicio de sesión principal del banco o de pagos, o tu gestor de contraseñas.
- Control de administrador / raíz de tus dispositivos o cuentas — o de cualquier cosa del trabajo, sin permiso.
- Contraseñas en bruto, códigos de recuperación o secretos 2FA. Nunca — ningún agente legítimo los necesita.
- Cualquier cosa que contenga datos privados de otras personas que tú seas responsable de proteger.
El cierre
Conectar una IA a tus cuentas reales es donde pasa de ingeniosa a genuinamente útil — y de inofensiva a arriesgada. La protección es aburrida y poderosa: dale el conjunto más pequeño de llaves que sirva para la tarea, un tope a lo que puede gastar o enviar, y una cerradura que puedas girar desde fuera. Configura eso una vez, y la mayoría de lo que podría salir mal simplemente no puede.