Los agentes de IA en las corredurías inmobiliarias requieren supervisión de credenciales, advierte el CEO de Passpack

Las corredurías inmobiliarias recurren cada vez más a agentes de IA —software que puede redactar seguimientos, actualizar CRM, gestionar papeleo de transacciones y mantener los flujos de trabajo en movimiento—. Pero según Chris Skipworth, CEO de Passpack, una empresa de gestión de contraseñas de conocimiento cero para pequeñas y medianas empresas, los líderes de las corredurías están pasando por alto una distinción crítica: un agente de IA no es simplemente un chatbot más inteligente. «Un chatbot conversa. Un agente actúa», dice Skipworth. «La capacidad de actuar es toda la historia, y también es donde comienza la cuestión de la seguridad».

A diferencia de los chatbots, que solo pueden hablar sobre sistemas, los agentes de IA operan dentro de ellos. Para enviar un correo electrónico, editar un registro, archivar un documento o reservar una visita, un agente necesita acceso al CRM, a la bandeja de entrada, a la plataforma de transacciones o a la unidad compartida de documentos de clientes. Ese acceso, sostiene Skipworth, es donde comienza el riesgo. «La gente confía muchísimo en estas herramientas y no pregunta a qué les han entregado las llaves», dice. «Una vez que ves a un agente como un nuevo tipo de usuario con acceso a tus sistemas, las preguntas correctas surgen por sí solas».

Todo agente de IA funciona con acceso prestado. No tiene credenciales propias; lo que puede hacer, lo puede hacer porque una persona o un equipo le prestó un inicio de sesión, una clave API, un token o una conexión a una cuenta compartida. En equipos de corretaje que se mueven rápido, la forma más rápida de poner a trabajar a un agente suele ser configurarlo bajo el inicio de sesión de un licenciatario o una cuenta de equipo compartida. El agente hereda entonces todo lo que esa cuenta puede alcanzar —archivos de clientes, documentos financieros, comunicaciones— en lugar de un rol limitado a su tarea. «Nadie ve aparecer a un nuevo usuario», dice Skipworth. «El acceso del agente puede exceder silenciosamente su trabajo, y nadie decidió nunca que así fuera».

Por eso Skipworth trata la gestión de credenciales como infraestructura fundamental en lugar de un extra opcional. Señala dos tendencias que hacen que el acceso gestionado de forma laxa sea más riesgoso. Primero, las amenazas impulsadas por IA se dirigen cada vez más directamente a las credenciales. «Muchas aplicaciones de IA falsas se instalan sin que nadie verifique de dónde vienen», dice. «Muchas están diseñadas para recolectar credenciales y aprender cómo se comporta la gente con ellas. No se trata solo de tomar una contraseña. Se trata de estudiar los hábitos que la rodean». Segundo, la IA sobresale en el reconocimiento que antes los atacantes hacían a mano. «Una cosa en la que la IA es muy buena es en detectar debilidades en cómo una organización protege sus credenciales», dice Skipworth. «Si los inicios de sesión viven en una unidad compartida o en una hoja de cálculo, o el acceso de un agente está detrás de una contraseña compartida, eso es un hallazgo fácil para un atacante con herramientas de IA».

Para los líderes de corredurías, Skipworth recomienda hacer tres preguntas claras sobre cualquier agente: ¿A qué sistemas puede acceder? ¿Qué archivos de clientes puede ver? ¿Qué acciones puede realizar —leer, redactar, enviar, editar o eliminar—? También aconseja tratar a un agente como a un nuevo empleado: definir su alcance, asignar un responsable y asegurar que el acceso pueda revocarse de forma rápida y completa. «Nada de esto significa evitar la IA», dice Skipworth. «Significa aplicar el mínimo privilegio, la propiedad y la desvinculación a un nuevo tipo de usuario. La seguridad es un muro que debe seguir creciendo, y los atacantes siempre buscan la escalera. No les entregues una».

Las implicaciones van más allá del sector inmobiliario. A medida que los agentes de IA se vuelven rutinarios en las operaciones, las empresas de Texas y más allá necesitarán gobernarlos con el mismo rigor que a los empleados humanos. El enfoque de Passpack —seguridad de credenciales sólida y de conocimiento cero sin un presupuesto empresarial ni un equipo de TI dedicado— tiene como objetivo hacerlo posible para las pequeñas y medianas empresas. Para los líderes, la conclusión es clara: deja de lado la pregunta de cuán impresionante es la tecnología y pregunta qué poder se le ha dado para hacer, y quién responde por ello.