Shadow AI: el 98% de tus empleados usa IA que tú no autorizaste (y Vercel perdió $2M por eso)

En abril de 2026, Vercel — la plataforma que despliega más de un millón de sitios web en el mundo — sufrió una brecha que terminó en una extorsión de $2 millones. No empezó con un zero-day, ni con un bucket mal configurado, ni con un ataque de un estado-nación. Empezó con algo mucho más común: un empleado que se instaló una herramienta de IA por su cuenta, sin que nadie de seguridad la revisara.

Y si eso le pasó a Vercel — una empresa de tecnología con equipos de seguridad de primer nivel — ¿qué crees que está pasando en tu empresa hoy mismo?

La respuesta corta: el 98% de las organizaciones ya tiene empleados usando herramientas de IA que nadie autorizó. Se llama Shadow AI, y es el riesgo de gobernanza más subestimado de esta década. No es un problema de productividad: es fragmentación sistémica de tus datos, operando sin políticas, sin visibilidad y sin control.

1. Vercel, abril 2026: la brecha que empezó con un "Accept All"

La cadena del ataque está documentada y es escalofriantemente simple:

1. Un desarrollador con altos privilegios de Vercel se auto-instaló Context.ai, una herramienta de IA de grado consumidor (extensión de navegador para resumir reuniones y documentos), autenticándose con su cuenta corporativa de Google Workspace. No había contrato con la empresa: era uso personal con identidad laboral.
2. Context.ai fue comprometida primero: un empleado de ese vendor descargó scripts infectados con el malware Lumma Stealer, que robó credenciales corporativas, cookies de sesión y tokens OAuth almacenados en la máquina local.
3. El atacante extrajo el token OAuth activo del desarrollador de Vercel desde la base de datos del vendor comprometido. Los tokens OAuth son credenciales "bearer": quien los tiene, entra. Sin MFA, sin alerta, sin segunda verificación.
4. Movimiento lateral vía SSO federado: el atacante llegó a dashboards internos, registros de empleados y — lo más valioso — las variables de entorno de clientes de Vercel, que por configuración por defecto estaban sin cifrar en reposo.
5. Extorsión de $2 millones publicada en BreachForums bajo la identidad de ShinyHunters.

Lee esa cadena con calma, porque cada eslabón es una decisión que se repite millones de veces al día en empresas de todo el mundo. La herramienta de IA no era maliciosa: era útil. El empleado no quería robar nada: quería ser productivo. Pero al conectar una herramienta de grado consumidor a la identidad corporativa, creó un puente permanente, sin monitoreo y con permisos amplísimos hacia la capa de datos de la empresa.

Las herramientas de IA productivas necesitan permisos enormes para funcionar: leer tu correo (Mail.Read), leer todos tus archivos (Files.Read.All), acceder a tu calendario, tus reuniones, tu Slack. Un click en "Accept All" de un consentimiento OAuth y una utilidad inocua se convierte en una llave maestra que nadie auditó.

2. Qué es la shadow AI (y por qué explotó en 2025-2026)

Shadow AI es el uso de herramientas de inteligencia artificial por parte de empleados sin la aprobación ni el conocimiento del área de TI o de compliance. No es shadow IT de la década pasada (un servidor extra escondido en un closet): es peor, porque la IA procesa y retiene datos organizacionales en el punto mismo de uso, y esos datos salen de tu perímetro hacia los servidores de un tercero.

Los números globales de 2025-2026 pintan un cuadro que ningún CISO puede ignorar:

• 98% de las organizaciones tienen empleados usando herramientas de IA no autorizadas (Reco AI, 2026)
• 75% de los knowledge workers usan IA en el trabajo, incluyendo herramientas que su empleador no aprobó (Microsoft Work Trend Index, 2025)
• 38% de los empleados compartió datos sensibles del trabajo con herramientas de IA sin el consentimiento de su empleador (Cisco AI Privacy Benchmark, 2024)
• 40% de las organizaciones no tiene ninguna política de gobernanza de IA (Gartner)
• El costo promedio de una brecha llegó a $4.88 millones en 2024 — récord histórico (IBM Cost of a Data Breach)

En 2025, IBM introdujo formalmente la shadow AI como categoría material de brecha en su reporte anual más citado de la industria. No es una anécdota: es una categoría de riesgo financiero oficial.

3. La fragmentación sistémica: tu empresa ya no tiene un "dónde" de datos

El problema más profundo de la shadow AI no es la fuga ocasional: es la fragmentación sistémica. Tu empresa dejó de tener un mapa de datos. Ahora tiene:

• Un equipo de ventas que pega información de clientes en ChatGPT para redactar correos
• Un equipo de marketing que sube briefs y campañas a Claude para generar contenido
• Un desarrollador que pega código propietario en Copilot o en extensiones de navegador
• Un gerente que transcribe reuniones confidenciales con una app de notas con IA
• RRHH cargando datos personales de postulantes en herramientas gratuitas de análisis

Cada uno de esos usos es individualmente razonable. Colectivamente, son la desintegración de tu postura de datos: información de clientes, código, finanzas, datos personales y estrategia viven ahora en decenas de silos externos sobre los que no tienes contrato, cifrado, ni derecho de borrado. Nadie en tu empresa — ni el dueño — puede responder la pregunta más básica de la era de la IA: ¿qué datos nuestros están hoy en manos de qué terceros?

Y aquí está la ironía: la misma tecnología que prometía integrar tu operación está desintegrando tu conocimiento. El insight que un empleado obtiene con IA queda atrapado en su cuenta personal, no en tu CRM, no en tu base de conocimiento. La "productividad individual" se convierte en pérdida de memoria organizacional.

4. Los 5 riesgos reales (con impacto directo en tu operación)

4.1. Fuga de datos e IP — el más común

El 38% de los empleados ya compartió datos sensibles con IA sin consentimiento. Para una PYME, "datos sensibles" es todo: la base de clientes, los costos, el know-how. Una vez que un dato entra a un LLM público, técnicamente no hay forma de garantizar su borrado. Y con la IA generativa, el riesgo se amplifica: tus datos pueden reaparecer en respuestas a terceros.

4.2. Brechas de supply chain — el caso Vercel

El riesgo ya no es solo "que te hackeen": es que hackeen al vendor de IA que tu empleado usó sin avisarte, y usen esa relación como puente hacia ti. Cada herramienta de IA no autorizada es un eslabón de supply chain sin evaluación de seguridad, sin contrato y sin visibilidad. Vercel perdió $2M así. Tu empresa no tiene por qué ser la próxima — pero las condiciones son idénticas.

4.3. Cumplimiento regulatorio — Ley 21.719 en Chile (diciembre 2026)

El 1 de diciembre de 2026 entra en vigencia la Ley 21.719 de protección de datos personales en Chile, con multas de hasta 20.000 UTM (~$1.400 millones CLP) o el 4% de los ingresos anuales. La ley exige que la empresa sepa qué datos personales trata, con qué finalidad, bajo qué base legal y con qué proveedores (encargados de tratamiento). La shadow AI convierte ese requisito en una misión imposible: no puedes declarar lo que no sabes que existe. Cada hoja de cálculo con datos de clientes pegada en una herramienta gratuita es un encargado de tratamiento no declarado.

4.4. Costo invisible y dependencia acumulada

Decenas de suscripciones individuales pagadas con tarjeta personal o de empresa, sin consolidar, sin negociar, sin política. Y con el tiempo, la dependencia: procesos que "solo saben hacer" con una herramienta específica que nadie controla. Si mañana esa herramienta cambia sus términos o sube el precio, tu operación depende de una decisión ajena — el mismo patrón de lock-in que denunciamos con los modelos.

4.5. Decisiones sin revisión — el riesgo silencioso

Un correo de cobro redactado por IA con un tono agresivo. Un resumen de reunión que omitió un compromiso. Un análisis financiero con un error de cálculo que nadie verificó. La shadow AI no solo filtra datos hacia afuera: también inyecta outputs no revisados hacia adentro, en procesos de negocio que antes tenían controles humanos. La alucinación ya no es un chiste de internet: es un correo que tu empresa envió a un cliente importante.

5. Por qué prohibir NO funciona (la lección del shadow IT)

La reacción instintiva de cualquier gerencia es la misma de hace 20 años con el shadow IT: prohibir. Bloquear ChatGPT en la red corporativa. Amenazar con sanciones. Y el resultado será el mismo que fue con el shadow IT: los empleados no van a dejar de usar IA — van a esconderse mejor.

• Usarán sus datos móviles personales en vez de la red corporativa (adiós visibilidad)
• Crearán cuentas personales con correos personales (adiós trazabilidad)
• Pegarán la información igual, pero en herramientas menos conocidas y menos seguras
• Y cuando algo salga mal, no lo van a reportar — porque admitirlo es admitir que violaron una política

El shadow IT nunca se resolvió prohibiendo: se resolvió cuando la empresa ofreció algo mejor que la alternativa pirata — una herramienta oficial, segura, que hacía el trabajo igual o mejor. Con la IA aplica exactamente el mismo principio: la única forma de matar la shadow AI es darle a la organización una IA oficial que sea más fácil de usar que la no autorizada.

6. La solución: harness soberano + integración gobernada

Desde marzo de 2026 venimos sosteniendo una tesis que cada semana recibe más confirmación: el modelo no es el producto — el harness lo es. En el contexto de la shadow AI, esa tesis se convierte en la respuesta operativa: no se gobierna prohibiendo modelos; se gobierna construyendo el harness donde la IA vive con reglas.

¿Qué significa en concreto para una PYME?

En la práctica, es lo que ya hacemos en Wagner Solutions con nuestro propio stack: un agente que opera con DeepSeek V4-Flash para razonamiento, Kimi K2.6 para código e investigación de contexto largo, Qwen-Image para medios — todos orquestados por un harness con políticas, desplegado sobre nuestra infraestructura, con los datos en nuestros servidores. Ese mismo patrón, empaquetado para PYMEs, es la respuesta a la shadow AI.

La shadow AI no va a desaparecer: la adopción de IA en LATAM está recién empezando — el 86% de las pymes chilenas ya usa IA generativa, pero solo el 3.6% la escala con gobernanza. La pregunta no es si tu empresa va a usar IA. La pregunta es si la IA se va a usar dentro de tu perímetro de control, o en la sombra. Y el costo de responder mal esa pregunta ya tiene precio de mercado: $2 millones, y subiendo.