Si sos el responsable de IT de una empresa mediana, seguro escuchaste esta frase en más de una reunión: "che, dale acceso a la IA a nuestro sistema interno para que nos ayude con tal cosa". Y ahí te agarra el mismo miedo de siempre: ¿cómo conecto una herramienta externa a información sensible de la empresa sin exponer todo a internet? No sos programador necesariamente, pero sos vos quien tiene que responder esa pregunta y bancarse las consecuencias si algo sale mal.
Ese dilema entre aprovechar la IA y no abrir una puerta de seguridad quedó un poco más resuelto con una actualización que sacó Anthropic para Claude Managed Agents. No es una solución mágica, pero sí un cambio concreto en cómo se puede mantener el control sobre dónde corre todo cuando conectás Claude a sistemas internos de tu empresa.
El miedo de siempre: conectar IA a sistemas internos sin exponerlos
Para cualquier responsable de IT, la lista de riesgos al conectar una herramienta externa a sistemas propios es larga y conocida. No es paranoia, es simplemente el trabajo: cualquier puerta nueva que se abre hay que poder justificarla y controlarla.
- Exponer una base de datos interna a internet solo para que una IA pueda consultarla
- Perder trazabilidad de qué accedió la IA y cuándo
- Depender de que un proveedor externo aloje información sensible de la empresa
- No tener forma clara de "cortar" el acceso rápido si algo se ve raro
- Tener que elegir entre no usar la IA para nada crítico, o asumir un riesgo que nadie en la empresa quiere firmar
Qué sumó Claude Managed Agents: sandboxes propios y túneles MCP
A mediados de julio, Anthropic anunció que Claude Managed Agents sumó sandboxes autohospedados, es decir, entornos de ejecución que la propia empresa aloja y controla, y túneles MCP, que son conexiones que permiten que Claude hable con sistemas y herramientas internas sin necesidad de exponerlas directamente a internet.
En términos simples: en vez de que la información sensible tenga que salir de tu infraestructura para que la IA la pueda usar, ahora podés mantener el entorno donde corre todo dentro de tu propio control, y conectar a Claude a través de un túnel que vos administrás. Esto le da a un equipo de IT una respuesta mucho más sólida que antes, cuando la única opción cómoda implicaba ceder ese control a un tercero.
Vale aclarar que esto no reemplaza las políticas de seguridad que ya tenga tu empresa, ni te exime de definir bien quién puede acceder a qué. Lo que cambia es la arquitectura de base: el punto de partida ya no obliga a elegir entre exponer un sistema a internet o directamente no usar la IA sobre él. Ahora hay un término medio configurable, que un equipo de IT puede evaluar con sus propios criterios de riesgo.
Qué significa esto en la práctica para tu empresa
Este tipo de cambio no es solo un detalle técnico para especialistas en seguridad, cambia directamente el tipo de conversación que podés tener con la gerencia cuando te pregunten si "se puede usar IA" para tal o cual proceso interno.
Pensalo en casos concretos que se repiten en empresas medianas argentinas: un sistema de gestión interno que nadie quiere exponer a internet, una base de tickets de soporte con datos de clientes, o un ERP que corre en un servidor propio sin salida pública. Antes, conectar una IA a cualquiera de esos sistemas implicaba abrir una excepción de seguridad incómoda de justificar. Con sandboxes propios y túneles MCP, el punto de partida de la conversación cambia: ya no es "¿abrimos una puerta o no?", sino "¿cómo configuramos el acceso controlado que necesitamos?".
- Podés evaluar usar Claude para tareas sobre sistemas internos sin exponerlos públicamente
- El equipo de IT mantiene control sobre dónde efectivamente corre el entorno de ejecución
- Se reduce la dependencia de que datos sensibles salgan de la infraestructura de la empresa
- Es más fácil justificar este tipo de proyecto ante compliance o seguridad interna
- Da una alternativa concreta para pilotos de IA que antes se frenaban justo en esta etapa
Día 27 del curso de ArtiLearn: conectar Claude con tus herramientas de trabajo
En el curso de 30 días de ArtiLearn, el día 27 está dedicado a usar Claude junto con Chrome para conectar la IA con sistemas y herramientas que ya usás en el trabajo, todo en sesiones de 15 minutos pensadas para gente que no viene del mundo de la programación. Es un buen punto de partida para entender, sin tecnicismos, cómo se arma este tipo de conexiones antes de meterse en configuraciones más avanzadas como sandboxes y túneles MCP.
No hace falta ser un experto en seguridad para tomar decisiones más informadas sobre IA en tu empresa. Entender que hoy existen opciones para mantener el control sobre dónde corre todo es, muchas veces, la diferencia entre frenar un proyecto útil por miedo y animarse a probarlo con las garantías que corresponden.