Vea cada herramienta de IA que toca su organización — autorizada o en la sombra

En algún lugar de su organización, ahora mismo, un empleado está usando una herramienta de IA de la que usted nunca ha oído hablar. Tal vez sea una clave de API personal de DeepSeek pegada en un proyecto paralelo. Tal vez sea Perplexity conectado a una cuenta de Google del trabajo. Tal vez sea algo considerablemente más capaz: una plataforma de agentes autónomos con acceso OAuth permanente a Notion, Gmail y GitHub, realizando tareas de varios pasos en nombre de ese empleado — y sobre sus datos.

Hasta hoy, 8200.dev sacaba a la luz todo esto — pero en fragmentos, dispersos en el feed general de hallazgos. Hoy lanzamos AI Governance: una sección unificada del panel que responde a una sola pregunta en un solo lugar — ¿qué IA se está ejecutando en su organización, y está gobernada?

Qué cambió realmente

Aquí va el planteamiento honesto, porque el planteamiento honesto es el producto: AI Governance es una capa de agregación, no un nuevo escáner. Cada detección que muestra ya existía en el motor antes de hoy. Lo nuevo es que ahora cuentan una historia coherente en lugar de aparecer como hallazgos aislados, además de un conjunto de nuevas reglas de profundidad por miembro que se describen más abajo. Nada de este lanzamiento recopila datos nuevos, agrega un alcance, ni toca nada que no pudiera ver ya. Si usted tiene fuentes conectadas, la página ya está poblada.

El panel organiza lo que la plataforma sabe en seis áreas:

1. Shadow AI descubierta a través de concesiones OAuth. Algunos proveedores de IA no pueden gobernarse en absoluto — no porque usted no haya comprado el nivel correcto, sino porque no existe ninguna superficie de administración organizacional. DeepSeek ofrece una consola de clave de API personal y nada más: sin SSO, sin registros de auditoría, sin gestión de miembros. Kimi de Moonshot es igual — e investigaciones independientes (Harmonic Security, enero de 2026) encontraron que el volumen de uso empresarial de Kimi en realidad supera al de DeepSeek, convirtiéndolo en el mayor canal real de shadow AI de los dos. La API de Grok es solo de inferencia. La administración empresarial de Perplexity es solo mediante interfaz de usuario. Para estos proveedores, la única palanca de gobernanza que existe en cualquier parte es la detección: 8200.dev identifica sus concesiones OAuth en los espacios de trabajo que usted conecta y le dice qué empleados las conectaron.

2. Plataformas agénticas bajo vigilancia elevada — la historia de Manus. Manus merece su propio párrafo, porque es una clase de riesgo diferente. Manus es una plataforma de orquestación agéntica: no se limita a responder preguntas, sino que ejecuta tareas autónomas de varios pasos, y para ello mantiene conexiones OAuth delegadas hacia las herramientas con las que opera su organización — Notion, Gmail, GitHub, Google Workspace. Una concesión de Manus en su inventario de OAuth no es "una app que un empleado probó una vez"; es un actor autónomo permanente con alcance real, y si la plataforma alguna vez es vulnerada, tiene permisos excesivos o se desvía, esa concesión es una vía directa de movimiento lateral hacia su espacio de trabajo.

La historia de la empresa merece conocerse al sopesar ese riesgo. Manus se lanzó en 2025 desde una startup china (Butterfly Effect) y, como se informó ampliamente en su momento, trasladó su sede a Singapur en medio del escrutinio regulatorio estadounidense sobre su ronda de financiación liderada por inversores de EE. UU. En 2026 fue adquirida brevemente por Meta — un acuerdo que se deshizo en junio de 2026, dejando a Manus operando de forma independiente con una base de clientes empresariales grande y de rápido crecimiento. Nada de esa historia hace que Manus sea maliciosa. Todo eso hace que Manus sea un proveedor cuyo acceso a su organización merece una gobernanza deliberada — y aquí está el problema: Manus no expone ninguna API pública de administración. Sin auditoría de concesiones de conectores, sin lista de miembros, sin registro de actividad que una plataforma externa pueda leer (su interfaz de e-discovery está restringida a clientes empresariales a través de éxito del cliente). Lo que Manus hace con su acceso no es auditable de forma independiente hoy en día. Por eso 8200.dev lo clasifica como un *conector agéntico* bajo vigilancia elevada: la detección de firma de concesión OAuth que ofrecemos es, hasta donde sabemos, la única cobertura independiente que existe — y decimos exactamente eso en el hallazgo, en lugar de insinuar más.

3. Postura de entrenamiento de IA de los proveedores. ¿Cada plataforma que usted conecta entrena modelos de IA con sus datos por defecto? Como documentamos en nuestra investigación sobre 17 plataformas SaaS, ni una sola expone esto como una configuración consultable mediante API — la postura vive en contratos, valores predeterminados regionales y niveles de plan. La vista de AI Governance saca a la luz la postura investigada y con fecha para cada plataforma que usted ha conectado, de modo que la respuesta se encuentra junto a sus hallazgos en vivo en lugar de en un PDF de proveedor que nadie abre. (El plazo de contribución de datos de Atlassian es un ejemplo real de por qué esto pertenece a un panel.)

4. Proveedores de IA gobernados — los cinco conectores reales. Cuando un proveedor sí expone una API de administración, 8200.dev se conecta a ella correctamente. Cinco proveedores de IA tienen conectores de primera clase hoy: Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic y Cursor — parte de los 23 conectores de la plataforma en total. Estos leen (siempre de solo lectura) la superficie de gobernanza que cada proveedor realmente ofrece: claves de API y su último uso, miembros y roles, plazas y actividad por plaza, límites de gasto, configuración de registro de auditoría, uso diario.

5. Profundidad de elevación por miembro — nuevo en este lanzamiento. La única lógica de regla genuinamente nueva que se lanza con el panel: marcar a un *miembro específico* cuyo acceso a la API sobrevivió a su rol. En Mistral, OpenAI y Anthropic, el conector ya lee miembros, roles y propiedad de claves — por lo que la plataforma ahora marca una clave de API activa a nivel de toda la organización que pertenece a un miembro cuyo rol actual ya no es un nivel privilegiado. Ese desajuste casi siempre significa que alguien fue degradado o su rol fue acotado después de generar la clave: la plaza se ajustó, la credencial no, y ninguna revisión de plazas lo mostrará jamás. En Cursor, la misma idea se ejecuta sobre el registro de auditoría del lado del servidor: una plaza de miembro común que realiza acciones de nivel administrativo (membresía, roles, facturación, claves) sin el rol de propietario.

Y donde los datos no existen genuinamente, la regla tampoco existe. La superficie de registro de cumplimiento de ChatGPT Enterprise no tiene un inventario de miembros o claves del cual derivar un desajuste de elevación — así que, en lugar de inventar una regla que nunca podría activarse, el panel muestra la señal honesta que sí tiene: si la exportación de su registro de cumplimiento está habilitada y produciendo evidencia en absoluto (OpenAI retiene esos registros solo durante 30 días; cada día de silencio es evidencia de auditoría perdida permanentemente). El flujo de auditoría de Cursor depende de su nivel de plan — cuando no está disponible, la regla permanece en silencio en lugar de adivinar.

6. Gobernanza de GitHub Copilot. La política de Copilot y la higiene de plazas — coincidencia de código público, miembros que se fueron pero conservan plazas, plazas que nadie usa — completa el panorama, porque para la mayoría de las organizaciones de ingeniería, Copilot es la herramienta de IA de mayor volumen de todas.

Lo que esto no es — a propósito

AI Governance de 8200.dev es postura en un momento dado, leída de las API de administración de proveedores y metadatos de concesión OAuth, de solo lectura por defecto. No intercepta tráfico de red. No actúa como proxy, no registra ni inspecciona los prompts. Nunca lee el contenido de mensajes o archivos. El panel establece esto en la propia página, porque un producto de gobernanza que es vago sobre su propio acceso no tiene autoridad para calificar el suyo.

Creemos que ese límite importa más en la gobernanza de IA que en cualquier otro lugar. El mercado se está llenando de herramientas que responden a "¿qué IA se está ejecutando aquí?" colocándose a sí mismas en la ruta del tráfico — un enfoque con capacidades reales y costos reales (una nueva dependencia en línea, un nuevo punto de concentración de datos, algo nuevo en lo que confiar). Nuestra respuesta es deliberadamente diferente: gobernar lo que se puede leer desde las superficies que los proveedores exponen oficialmente, ser exhaustivos respecto a esas superficies, y ser explícitos sobre lo que nadie puede ver. Cuando un proveedor no ofrece ninguna superficie en absoluto — DeepSeek, Kimi, Grok, Perplexity, Manus — decimos "la detección es la única palanca que existe", y lanzamos la detección.

Por qué esto importa ahora mismo

El rumbo regulatorio no es sutil. La Ley de IA de la UE (EU AI Act) introduce obligaciones de forma escalonada hasta 2026–2027, y la responsabilidad del lado del implementador — la idea de que la organización que *usa* la IA responde por ella, no solo el proveedor que la construyó — se sigue afianzando en tribunales y normativas estatales, como cubrimos en nuestro análisis de la responsabilidad de los agentes de IA. Los marcos normativos y los auditores esperan cada vez más que usted demuestre que sabe qué IA toca sus datos y que ese acceso se revisa. La vista de AI Governance respalda exactamente ese tipo de documentación de rastro de auditoría: los hallazgos alimentan la misma consola de cumplimiento que todo lo demás y se corresponden con áreas de control de acceso y gestión de proveedores en marcos como SOC 2 e ISO/IEC 42001. Para ser precisos sobre lo que significa esa frase: es una correspondencia factual de áreas de control que puede respaldar la recopilación de evidencia — no es una certificación, y conectar 8200.dev no hace que nadie sea "conforme con la Ley de IA de la UE". Quien le diga que un panel puede lograr eso está vendiendo otra cosa.

Dónde verlo

La sección se encuentra en la aplicación en AI Governance, junto a sus hallazgos. Está disponible en todos los planes, incluido el gratuito — porque la pregunta "¿qué IA se está ejecutando aquí?" es el comienzo de la conversación, no una puerta de venta adicional. La página de funciones muestra cómo encaja con el resto de la plataforma, y el caso de uso de gobernanza de agentes de IA cubre la historia más amplia de los agentes — detección, mapeo de acceso y aplicación.

Si usted nunca ha conectado nada: el nivel gratuito toma unos minutos, no requiere llamada de ventas, y comienza con alcances de solo lectura que puede revocar en cualquier momento. Su primera vista de AI Governance — incluyendo cualquier shadow AI que ya esté conectada en su espacio de trabajo — está a una conexión de distancia. Comience gratis.