Para los clientes actuales de SAP surge un nuevo escenario de amenaza: un sistema ERP funciona tradicionalmente como una m\u00e1quina determinista de precisi\u00f3n, mientras que los modelos de IA generativa se basan en l\u00f3gicas estoc\u00e1sticas probabil\u00edsticas que tienden inevitablemente a producir alucinaciones estructurales. Adem\u00e1s de esta disrupci\u00f3n en cuanto al contenido, existe el reto de la seguridad de los sistemas en la nube.<\/p>\n\n\n\n
Los atacantes y los modelos de IA automatizados han aprendido a penetrar r\u00e1pidamente en el c\u00f3digo de los sistemas y a dirigirse a las interfaces automatizadas, lo que permite que los ataques se produzcan a una velocidad exponencial. La cuesti\u00f3n de la seguridad en la nube y del control de los agentes aut\u00f3nomos (IA agencial) pasa as\u00ed de ser una tarea puramente t\u00e9cnica de TI a convertirse en una cuesti\u00f3n existencial de gesti\u00f3n de riesgos y continuidad operativa.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Gesti\u00f3n de riesgos: agentes de IA<\/h2>\n\n\n\n El riesgo concreto de que los agentes de IA de SAP Autonomous Enterprise provoquen acciones err\u00f3neas, realicen contabilizaciones incorrectas o corrompan los datos maestros se debe a varias causas sist\u00e9micas: Cuando los modelos ling\u00fc\u00edsticos estoc\u00e1sticos se encuentran con datos maestros hist\u00f3ricamente contaminados o con c\u00f3digo personalizado obsoleto, los sistemas tienden a aplicar deducciones err\u00f3neas con gran convicci\u00f3n.<\/p>\n\n\n\n\n\t\t\t\n\t\t\t\tComo han demostrado de forma contundente los incidentes ocurridos en empresas de TI como Amazon y Microsoft, los agentes aut\u00f3nomos con amplios derechos de ejecuci\u00f3n pueden provocar configuraciones involuntarias del sistema o paralizar procesos cr\u00edticos.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Kurt G\u00f6del y Alan Turing<\/h2>\n\n\n\n Los l\u00edmites de la teor\u00eda de la informaci\u00f3n, seg\u00fan Kurt G\u00f6del y Alan Turing, demuestran matem\u00e1ticamente que, en principio, es imposible crear una \u201em\u00e1quina de la verdad\u201c matem\u00e1ticamente infalible en el \u00e1mbito de los modelos estoc\u00e1sticos. Adem\u00e1s, la propia direcci\u00f3n de SAP advirti\u00f3 del riesgo de una \u00abarquitectura Frankenstein\u00bb incontrolable si agentes de IA de distintos fabricantes, sin una coordinaci\u00f3n previa y sin unas reglas generales, entran en conflicto entre s\u00ed en un mismo sistema ERP.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Gobernanza como c\u00f3digo y sistemas de control de IA<\/h2>\n\n\n\n Para evitar de forma eficaz que el n\u00facleo del ERP se vea afectado por agentes no controlados, las empresas usuarias deben establecer una \u00abgobernanza como c\u00f3digo\u00bb y medidas de seguridad en varias capas (harnesses de IA).<\/p>\n\n\n\n
A nivel t\u00e9cnico, el control se centra en la identidad y los derechos de acceso: un agente de IA nunca debe actuar como un sustituto privilegiado con permisos ilimitados, sino que debe gestionarse como una identidad digital no humana (Non-Human Identity) bajo el principio de la propagaci\u00f3n del principal. Esto significa que el agente se ejecuta exactamente en el contexto de seguridad y autorizaciones del usuario autenticado y no puede realizar acciones ni consultar datos a los que el usuario humano no tiene acceso.<\/p>\n\n\n\n
Adem\u00e1s, mediante la integraci\u00f3n del entorno de ejecuci\u00f3n de c\u00f3digo abierto Nvidia OpenShell en Joule Studio Runtime, SAP garantiza una capa de ejecuci\u00f3n aislada (Sandbox Boundary) que determina qu\u00e9 herramientas puede utilizar un agente y hacia d\u00f3nde fluyen los datos de inferencia. Para las transacciones cr\u00edticas para el negocio \u2014como las autorizaciones de pago o las modificaciones de datos maestros\u2014, sigue siendo indispensable el principio \u00abHuman in the Loop\u00bb o \u00abHuman above the Loop\u00bb, seg\u00fan el cual el agente elabora propuestas, pero la ejecuci\u00f3n final debe ser confirmada mediante una se\u00f1al humana.<\/p>\n\n\n\n
Adem\u00e1s, el uso del Model Context Protocol (MCP) constituye un complemento esencial, ya que act\u00faa como est\u00e1ndar de interfaz independiente del fabricante y garantiza el acceso de los agentes de IA a las herramientas de forma determinista y auditable a trav\u00e9s de servidores MCP desacoplados.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Las cerezas del jard\u00edn del vecino<\/h2>\n\n\n\n En cuanto a la preocupaci\u00f3n acuciante de si los agentes de IA de SAP pueden salirse de su entorno de cliente o de sistema previsto e infiltrarse en sistemas S\/4 ajenos u otras \u00abAutonomous Enterprises\u00bb, el an\u00e1lisis actual ofrece un panorama matizado: La salida f\u00edsica del entorno de ejecuci\u00f3n m\u00e1s all\u00e1 de los l\u00edmites del sistema se ve dificultada a nivel de plataforma mediante la separaci\u00f3n de clientes en varias etapas (Tenant Isolation), la gesti\u00f3n cifrada de secretos (Secret Management) en el AI Launchpad y los entornos aislados de tipo \u00absandbox\u00bb en contenedores.<\/p>\n\n\n\n
No obstante, existen riesgos reales de ataque y propagaci\u00f3n (movimiento lateral) que se deben principalmente a vulnerabilidades de dise\u00f1o, como la inyecci\u00f3n de comandos, el envenenamiento de memoria o destinos BTP mal configurados. Si un agente aut\u00f3nomo est\u00e1 conectado a trav\u00e9s de interfaces transversales con sistemas CRM externos o de socios y se encuentra all\u00ed con datos manipulados, puede verse inducido a realizar llamadas a la API no autorizadas a otros mandantes de S\/4.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Pasarela de API de IA y an\u00e1lisis de comportamiento<\/h2>\n\n\n\n Para evitar este tipo de intrusiones entre clientes, se requiere una pasarela centralizada de API de IA que agrupe todo el tr\u00e1fico de los agentes en una \u00fanica interfaz supervisada, aplique pol\u00edticas de acceso de alta granularidad a nivel de par\u00e1metros y bloquee inmediatamente los patrones de comportamiento inusuales mediante an\u00e1lisis de comportamiento automatizados (an\u00e1lisis de comportamiento) que bloquean de inmediato los patrones de comportamiento inusuales.<\/p>\n\n\n\n
Sin embargo, desde el punto de vista comercial, SAP tambi\u00e9n utiliza estas preocupaciones en materia de seguridad como palanca: Con la versi\u00f3n cuatro de la Pol\u00edtica de API de SAP (apartado 2.2.2), promulgada en abril de 2026, el grupo regula estrictamente la extracci\u00f3n directa de datos sin licencia por parte de agentes de terceros y obliga a los clientes a canalizar las cargas de trabajo de sus agentes a trav\u00e9s de la Business Technology Platform (SAP BTP) y la Business Data Cloud (SAP BDC), servicios de pago. Si bien esto limita los flujos de datos no controlados, tambi\u00e9n dispara implacablemente los costes a trav\u00e9s de las \u00abCapacity Units\u00bb, que se facturan en funci\u00f3n del consumo.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Seguridad de SAP Cloud ERP<\/h2>\n\n\n\n Al analizar la seguridad de SAP Cloud ERP, se observa que la transici\u00f3n a la nube \u2014ya sea a trav\u00e9s de \u00abRise with SAP\u00bb (nube privada) o \u00abGrow with SAP\u00bb (nube p\u00fablica)\u2014 impone un modelo operativo completamente nuevo basado en la responsabilidad compartida (Shared Responsibility Model). La promesa de que la nube es, por s\u00ed misma, una fortaleza inexpugnable se ha visto relativizada por incidentes como la grave vulnerabilidad de d\u00eda cero en SAP NetWeaver Visual Composer (CVE-2025-31324), que demostr\u00f3 que incluso las infraestructuras cercanas a la nube deben reforzarse y supervisarse continuamente.<\/p>\n\n\n\n
SAP ofrece una amplia gama de medidas de protecci\u00f3n para garantizar la seguridad de sus clientes actuales en la nube. La base la constituyen centros de datos certificados seg\u00fan la norma ISO 27001, el cifrado de extremo a extremo de los datos en reposo y en tr\u00e1nsito (TLS\/KMS), la autenticaci\u00f3n basada en OAuth2 y la detecci\u00f3n automatizada de amenazas a trav\u00e9s de servicios como SAP Enterprise Threat Detection. A nivel de infraestructura, SAP colabora estrechamente con los principales hiperescaladores, como Microsoft Azure, Amazon Web Services y Google Cloud Platform, lo que permite integrar directamente herramientas de seguridad avanzadas como Microsoft Sentinel Threat Monitoring o AWS Secrets Manager.<\/p>\n\n\n\n
No obstante, las empresas usuarias de la nube no deben dejarse llevar por una falsa sensaci\u00f3n de seguridad. Para hacer frente a los riesgos que entra\u00f1a la dependencia de los hiperescaladores estadounidenses y a las impredecibles normas de control de exportaciones \u2014como el bloqueo temporal por parte de EE. UU. de los modelos de voz de Anthropic\u2014, est\u00e1n cobrando una enorme importancia las alternativas que garantizan la soberan\u00eda de los datos, como la AWS European Sovereign Cloud, la nube StackIT del Grupo Schwarz o la nube privada certificada por Rise de T-Systems est\u00e1n cobrando una importancia enorme. Adem\u00e1s, ni siquiera la mejor seguridad en la nube ofrecida por el proveedor exime a la empresa usuaria de sus propias obligaciones legales. Bajo los estrictos requisitos de la Ley de IA de la UE, la responsabilidad jur\u00eddica y operativa \u00faltima por todas las decisiones y acciones llevadas a cabo por agentes de IA aut\u00f3nomos en el n\u00facleo productivo del ERP recae \u00edntegramente y de forma intransferible en el propio usuario.<\/p>","protected":false},"excerpt":{"rendered":"
Para los inform\u00e1ticos, el riesgo concreto en el \u00e1mbito de los sistemas ERP de que los agentes de IA de SAP Autonomous Enterprise provoquen acciones err\u00f3neas o corrompan los datos maestros se debe a varias causas sist\u00e9micas. \u00bfEs el SAP Knowledge Graph una salida a este dilema?<\/p>","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44718,621,273,45127,44653,44225,626,236,44634,44175,3491,44675,44791,25047,44960],"coauthors":[27825],"class_list":["post-167178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-autonomous-enterprise","tag-cloud-computing","tag-dsag","tag-dsag-jahreskongress-3","tag-erp-transformation","tag-ki-agenten","tag-kuenstliche-intelligenz","tag-sap","tag-sap-business-ai","tag-sap-business-data-cloud","tag-sap-hana","tag-sap-hana-cloud","tag-sap-knowledge-graph","tag-sap-s-4hana","tag-sap-strategie","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
Die konkrete ERP-Gefahr, dass KI-Agenten im SAP Autonomous Enterprise fehlerhafte Handlungen ausl\u00f6sen oder Stammdaten korrumpieren, ergibt sich f\u00fcr den Informatiker aus mehreren systemischen Ursachen. Ist der SAP Knowledge Graph ein Exit aus diesem Dilemma?<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3 Magazine","url":"https:\/\/e3mag.com\/es\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 comentarios","_links":{"self":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/167178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/comments?post=167178"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/167178\/revisions"}],"predecessor-version":[{"id":167183,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/167178\/revisions\/167183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media?parent=167178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/categories?post=167178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/tags?post=167178"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/coauthors?post=167178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/10\/e3nl26kw42_grafik-1-1200x670.png\")