Commvault y Zscaler se alían para recuperar agentes de IA

Qué anunciaron Commvault y Zscaler

Commvault (NASDAQ: CVLT) y Zscaler anunciaron el 10 de noviembre de 2026 una alianza estratégica para gobernar agentes de IA en producción y, sobre todo, revertir lo que hacen cuando algo sale mal. El movimiento llega cuando la escala del problema ya es visible: Microsoft reportó que más de 50 millones de agentes están registrados en su plataforma Agent 365.

La lógica de la alianza es una división de funciones. Zscaler Security for AI identifica el uso empresarial de aplicaciones de IA y aplica políticas sobre lo que pueden hacer usuarios y agentes. Commvault aporta su tecnología de IA y ciberresiliencia para restaurar datos, aplicaciones e identidades después de ataques, interrupciones o caídas.

Un detalle que conviene leer con atención: las tres áreas de colaboración (descubrimiento de IA, gobernanza en tiempo de ejecución y detección y recuperación de agentes) se presentan como casos de uso previstos, no como un producto conjunto disponible para el público general. Es un anuncio de intención con hoja de ruta, no un lanzamiento comercial cerrado.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

AgentRecover: auditar, mapear y revertir lo que hizo el agente

En paralelo, Commvault detalló AgentRecover, su propuesta específica de recuperación para agentes. En las plataformas compatibles, el sistema detecta agentes y traza un mapa de los datos, aplicaciones, identidades, configuraciones e infraestructura con los que interactúan. Ese mapa de dependencias debería revelar brechas de protección, y las funciones de auditoría están diseñadas para determinar qué hizo un agente y qué pudo haber afectado en distintas plataformas.

La recuperación abarca tanto al agente como a los recursos afectados, centrándose en lo que el agente modificó. Los clientes también pueden combinarlo con la recuperación de identidades y la auditoría de cambios de Commvault para revisar las acciones del agente, los datos que tocó y las identidades con las que actuó.

AgentRecover es compatible con Amazon Bedrock AgentCore y Microsoft Foundry. Commvault prevé acceso anticipado para Microsoft Foundry en noviembre de 2026 y para Amazon Bedrock AgentCore en diciembre de 2026. Esas fechas corresponden a AgentRecover, no a la disponibilidad del trabajo planificado dentro de la alianza con Zscaler.

Por qué un agente no se recupera como un servidor

Pranay Ahlawat, director de Tecnología e IA de Commvault, lo planteó sin rodeos: los agentes no se comportan de forma determinista y una sola decisión suya puede desencadenar cambios en datos, aplicaciones e infraestructura en varias plataformas a la vez. Una acción no deseada puede propagarse a la velocidad de las máquinas y afectar la integridad de los datos, la disponibilidad de las aplicaciones y las operaciones del negocio.

Ese es el punto que separa este problema del backup clásico. Un servidor caído se restaura desde una imagen. Un agente que borró registros en tres sistemas, cambió permisos y disparó un flujo de facturación deja un rastro distribuido que hay que reconstruir pieza por pieza, y muchas veces sin saber con certeza qué tocó.

La pregunta operativa que plantea la alianza es simple y brutal: si tu control preventivo falla, ¿tienes forma de volver atrás?

El mercado de gobernanza de agentes ya tiene analistas y productos

Este anuncio no llega en el vacío. Microsoft fue nombrado líder en el primer Magic Quadrant de Gartner para plataformas de gestión de agentes de IA, publicado el 27 de octubre de 2026, según su blog de seguridad. AppViewX sumó en octubre de 2026 visibilidad sobre agentes no autorizados y un mecanismo para detener agentes en tiempo de ejecución.

En el frente de identidad, Tarun Thakur, cofundador de Veza (ahora parte de ServiceNow), explicó a DQ India que un solo empleado puede tener decenas de agentes autorizados en distintas plataformas y que, a escala empresarial, eso se traduce en millones de agentes que los sistemas de identidad tradicionales no fueron diseñados para gestionar. Thakur también señaló que los clientes esperan tener desplegadas varias cargas de trabajo agénticas en soporte, recursos humanos y CRM hacia finales de 2026.

Traducido: la gobernanza de agentes pasó de ser un tema de investigación a una categoría con analistas, productos comerciales y adquisiciones. Cuando una categoría llega a ese punto, los presupuestos se mueven rápido.

Qué significa esto para tu startup

Si tu equipo ya usa agentes para soporte, ventas o código, tienes el mismo problema que las grandes empresas, solo que con menos gente para resolverlo: sabes cuáles agentes creaste, pero no necesariamente todos los que tus empleados activaron por su cuenta.

La alianza de Commvault y Zscaler apunta a una idea que aplica a cualquier tamaño de empresa: controlar un agente y reparar lo que hizo son dos problemas distintos, y la mayoría de los equipos solo resolvió el primero.

Haz inventario antes de escribir políticas. Lista qué agentes existen, quién los autorizó y a qué sistemas acceden. Sin ese mapa, cualquier regla que escribas tiene agujeros. Es exactamente el primer paso que describen las herramientas de descubrimiento de IA.
Define el rollback de cada agente antes de ponerlo en producción. Para cada agente, responde por escrito: qué datos puede modificar, cómo se revierte ese cambio y quién tiene la autoridad para detenerlo. Si la respuesta es «lo vemos cuando pase», el agente no está listo para producción.
Trata la identidad del agente como una identidad más. Asígnala, dale un dueño y revócala cuando la persona que la autorizó cambie de rol o se vaya. Los agentes huérfanos son el agujero más común y el más fácil de cerrar.
Pregunta a tus proveedores por el mapa de dependencias. Si tu stack corre sobre Amazon Bedrock AgentCore o Microsoft Foundry, AgentRecover es una de las opciones que entrarán en acceso anticipado en los próximos dos meses. Vale la pena preguntar a tu equipo de datos qué cobertura de recuperación tiene hoy para acciones de agentes.

Lo que todavía no está resuelto

La prueba de ejecución de esta alianza es convertir los casos de uso previstos en capacidades funcionales de descubrimiento, gobernanza y recuperación de agentes para clientes conjuntos. Hoy eso no existe como producto único: son dos empresas con capacidades complementarias y una hoja de ruta compartida.

Para un founder, la lectura útil no es el anuncio en sí, sino la señal. Si dos compañías públicas están invirtiendo en recuperar lo que los agentes rompen, es porque el problema ya está ocurriendo en producción. La gobernanza es mucho más difícil de introducir después de que los agentes y sus accesos se dispersaron por toda la organización. El momento barato para hacerlo es antes de que tu primer agente autónomo toque datos de clientes.