Snowflake lanza Cortex AI Gateway para agentes seguros

Qué es Cortex AI Gateway y por qué Snowflake lo presenta ahora

Snowflake presentó el 28 de julio Cortex AI Gateway, una capa centralizada que promete gobernar, enrutar y auditar todos los agentes de IA que operan dentro de una empresa, tanto los creados dentro de su plataforma como los desarrollados por terceros (Claude Code, Cursor, etc.). El anuncio llega junto con una primera ola de integraciones de seguridad con 1Password, Aembit, Linx Security, Okta, SailPoint y Saviynt, según el comunicado oficial que Snowflake distribuyó a través de BusinessWire y replicó Morningstar.

La compañía describe Cortex AI Gateway como un portal único para que los equipos de TI y seguridad vean qué modelo usa cada agente, a qué herramientas accede, qué datos toca y cuánto consume en tokens. Soporta más de 100 servidores MCP (Model Context Protocol) y se apoya en la adquisición de Natoma, firmada en mayo, cuya plataforma MCP empresarial queda ahora integrada en Snowflake.

No es un movimiento aislado. La propia investigación de Snowflake que cita el comunicado de la adquisición de Natoma sostiene que el 96% de las organizaciones todavía enfrenta dificultades importantes para escalar la IA a nivel empresarial, un dato que ayuda a entender por qué la prioridad de la compañía pasa de los datos a los agentes.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Las tres barreras que la nueva plataforma intenta resolver

El lanzamiento se articula en torno a tres problemas concretos que cualquier CTO reconoce si ya está desplegando agentes en producción:

Visibilidad fragmentada. Los agentes se mueven entre Slack, CRM, Jira, bases de datos internas y APIs. Cada conexión se construye a mano y se gobierna por separado, lo que deja puntos ciegos sobre qué hizo cada agente, en qué orden y con qué permisos. Cortex AI Gateway centraliza políticas de acceso, autenticación y permisos en un único punto.
Costes descontrolados. El gateway atribuye el consumo de tokens a los equipos, agentes o cargas de trabajo que los generan y permite fijar límites de gasto antes de que se desboquen. SiliconANGLE destaca que esta función existe precisamente para evitar las facturas desbocadas que aparecen cuando los agentes corren a escala.
Riesgo de credenciales heredadas. Cuando un agente actúa "en nombre" de un usuario suele heredar permisos amplios, un patrón que las nuevas integraciones intentan cortar. 1Password, Aembit, Linx Security, Okta, SailPoint y Saviynt trabajan justo en ese frente: accesos cortos, limitados a la tarea y con trazabilidad humana-agente.

La propia Snowflake resume la filosofía en palabras de su Chief Security and Trust Officer, Mayank Upadhyay: la interoperabilidad entre agentes sólo funciona cuando las empresas pueden confiar en cómo acceden a datos, invocan herramientas y actúan en nombre de los usuarios. La empresa se posiciona como el "plano de control de confianza" para que esa interoperabilidad sea viable en producción.

El papel de Natoma y el ecosistema de seguridad

Cortex AI Gateway es la cristalización técnica de la compra de Natoma, anunciada el 27 de mayo. La startup traía una plataforma MCP empresarial ya desplegada en varios de los mayores clientes corporativos del mundo y experiencia en identidad y gestión de accesos privilegiados. InfoWorld recogió el análisis de Phil Fersht, CEO de HFS Research, que advirtió que "MCP se está convirtiendo en el tejido conectivo de los agentes empresariales, pero sin identidad, política, controles de acceso privilegiado y auditoría puede convertirse rápidamente en un riesgo de shadow AI".

Ese diagnóstico explica por qué Snowflake eligió completar la adquisición con un paquete de integraciones, en lugar de presentar el gateway como un producto cerrado. Las funciones se reparten así:

1Password (Nancy Wang, CTO): accesos cortos y limitados a la tarea con atribución clara persona-agente.
Aembit (David Goldschlag, CEO): acceso basado en políticas que elimina credenciales de larga duración.
Linx Security (Niv Goldenberg, CPO): identidad para agentes como nueva clase de identidad empresarial.
Okta (Ely Kahn, CPO): lleva agentes externos dentro del perímetro de identidad y avanza el protocolo abierto Cross App Access.
SailPoint (Chandra Gnanasambandam, CTO): gobierno y rendición de cuentas sobre accesos de terceros.
Saviynt (Akhil Kapoor, SVP): evalúa intención, contexto, permisos y riesgo en tiempo de ejecución antes de autorizar acciones.

El comunicado oficial precisa que las integraciones de 1Password, Aembit, Linx Security, SailPoint y Saviynt entrarán pronto en private preview, mientras que la de Okta está prevista para private preview en el cuarto trimestre de 2026.

Carrera por el plano de control de la IA

Snowflake no está sola. Michael Ni, analista principal de Constellation Research, resumió en InfoWorld la apuesta estratégica con una frase: "Quien gobierne agentes, contexto y acciones autónomas gana la era agentic. Natoma le da a Snowflake la capa que faltaba entre el insight y la ejecución". El artículo de InfoWorld lista a los competidores que avanzan en la misma dirección: Salesforce, ServiceNow y Workday están integrando orquestación agentic en sus suites SaaS, mientras que Microsoft, AWS y Google consolidan sus kits de desarrollo agentic.

En ese tablero, Snowflake busca un hueco propio: la gobernanza unificada que conecta los datos que ya custodia con las acciones que ahora ejecutan los agentes. La base instalada ayuda: el comunicado de la adquisición de Natoma menciona que más de 13.900 clientes globales usan el AI Data Cloud de Snowflake, entre ellos nombres como Meltwater, BlackRock y Thomson Reuters.

Aditya Jami, CTO de Meltwater, lo explicó en términos prácticos: el gateway permite que sus agentes se conecten a los datos y herramientas correctos sin relajar los controles que esperan sus propios clientes.

Qué significa esto para tu startup

Aunque Cortex AI Gateway está enfocado en grandes empresas (BlackRock, Thomson Reuters, Meltwater), el movimiento deja tres señales claras para founders que están construyendo o desplegando agentes:

La seguridad de agentes ya es producto, no feature. Si tu startup vende agentes o herramientas que se conectan a datos de cliente, tarde o temprano te van a pedir algo equivalente: accesos cortos, scopes por tarea, logs auditables, control de costes por agente. Diseña tu arquitectura con eso en mente desde el día uno; será más barato que retrofitearlo cuando el cliente enterprise lo exija.
MCP se está consolidando como estándar. Snowflake, Okta, 1Password y los demás están apostando por el Model Context Protocol. Si tu stack propio no expone servidores MCP limpios, vas a quedar fuera de los marketplaces de seguridad que se están construyendo encima. Invertir en un MCP server robusto y verificable es una decisión de futuro.
El coste de los agentes se va a auditar. La capacidad de atribuir gasto a equipos, agentes o workloads dejará de ser opcional. Construye dashboards internos de consumo desde ya: te servirá para定价, para priorizar features y para conversar con finanzas cuando llegue la primera factura grande de inferencia.

Conclusión

Cortex AI Gateway marca un punto de inflexión para Snowflake: pasa de ser la casa de los datos a querer ser la casa de las acciones de los agentes. La pieza tecnológica clave es la integración de Natoma, completada en apenas dos meses desde su anuncio. El mayor interrogante, coinciden InfoWorld y SiliconANGLE, es si Snowflake logrará que esa gobernanza se perciba como simplificadora y no como una capa más de complejidad en stacks ya cargados. Para los founders, el mensaje operativo es claro: traten la seguridad, la observabilidad y el control de costes de los agentes como infraestructura central, no como un pendiente para más adelante.