Este informe examina cómo la IA se está integrando en todo el sector minorista y los desafíos de seguridad que conlleva ese cambio. El informe analiza la transición hacia la IA gestionada, el papel cada vez mayor de la IA en las aplicaciones cotidianas y los flujos de trabajo con agentes, así como los riesgos de datos y malware que surgen junto con esta adopción.
La IA se está integrando profundamente en el retail: los minoristas están pasando rápidamente de la experimentación a la adopción generalizada de la IA. Aunque el uso de la IA personal ha bajado del 70 % al 44 % y la adopción de la IA gestionada por la organización ha subido del 40 % al 73 %, la IA está ahora presente mucho más allá de las herramientas independientes. El 97 % de los empleados utiliza aplicaciones con funciones de IA integradas, mientras que el 90 % interactúa con sistemas de IA que emplean datos de clientes o usuarios para su entrenamiento. Esto hace que la visibilidad sea cada vez más importante, ya que la actividad de la IA puede producirse dentro de aplicaciones y workflow sin que sea siempre evidente para los usuarios o los equipos de seguridad.
Los datos confidenciales siguen a la IA en la empresa: Los datos regulados representan el 56 % de las infracciones de las políticas de datos relacionadas con la IA en el sector minorista, lo que los convierte en la categoría más expuesta, seguida del código fuente con un 20 %, y las contraseñas y las claves de API con un 16 %. Al mismo tiempo, la actividad de MCP remota se ha disparado, con un aumento de alrededor del 400 % en los agentes que interactúan con servidores MCP remotos y un crecimiento de aproximadamente el 300 % en los eventos relacionados con MCP. A medida que los agentes de IA obtienen acceso a más datos y herramientas externas, las empresas minoristas deben comprender no solo qué aplicaciones de IA utilizan los empleados, sino a qué información pueden acceder dichas aplicaciones y agentes.
Los atacantes siguen la tendencia de la IA: a medida que las empresas de retail adoptan la IA, los atacantes aprovechan ese mismo interés en la tecnología para llegar a los usuarios. La actividad de ganchos de IA cayó drásticamente, pasando de unos 140 usuarios por cada 100 000 en mayo de 2025 a unos 20 en diciembre, antes de volver a subir a aproximadamente 100 en marzo de 2026. Los atacantes también siguen abusando de plataformas en la nube de confianza; GitHub y Microsoft OneDrive se utilizan para distribuir malware en el 13 % y el 12 % de las organizaciones del sector retail, respectivamente. El resultado es un panorama de amenazas en el que los servicios familiares de IA y en la nube pueden formar parte cada vez más de la cadena de ataque.
