Oracle lanza AI Security Mesh con modelos de OpenAI

Qué anunció Oracle en AI World

Oracle presentó Oracle AI Security Mesh, una plataforma de seguridad para agentes de IA construida sobre los modelos de ciberseguridad de OpenAI, el 27 de octubre de 2026 en Oracle AI World en Las Vegas, según reportó TMCnet. Para un founder que ya conectó un agente a su CRM o a su ERP, el anuncio describe un problema que probablemente ya tiene: nadie sabe con certeza qué puede tocar ese agente ni quién autoriza lo que hace.

La oferta complementa dos capacidades que Oracle ya comercializaba: OCI Identity Assurance, que usa biometría para verificar identidades humanas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a nivel de red. OCI es Oracle Cloud Infrastructure, la nube de la compañía, que según el repaso de Oracle sobre su próxima década publicado por ITVoice ya supera los 200 servicios y registró un ingreso de infraestructura cloud de US$7.400 millones en el primer trimestre de su año fiscal 2027, un 121% más interanual.

«A medida que los agentes de IA asumen más responsabilidades, las empresas necesitan una seguridad capaz de seguir el ritmo de funcionamiento de estos sistemas», afirmó Phil Newman, vicepresidente sénior de Seguridad e Identidad de Oracle.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Cómo funciona Oracle AI Security Mesh

El punto de partida es distinto al de un antivirus tradicional. La plataforma mapea los sistemas del cliente y las conexiones entre ellos usando el contexto y los accesos que ese cliente entrega, y después propone un plan de pruebas que debe aprobarse antes de ejecutarse.

A partir de ahí:

Agentes especializados investigan cómo podrían explotarse las debilidades detectadas y priorizan los riesgos más críticos según las prioridades de negocio de cada empresa.
Un agente separado repite la prueba para confirmar que el problema es real y no un falso positivo.
La plataforma entrega evidencia de respaldo: pasos para reproducir el problema y resultados de las pruebas.
Agentes de código pueden preparar correcciones para que el equipo las revise.

Ningún cambio correctivo se aplica sin aprobación del cliente. Cada agente opera con identidad propia, un alcance de tareas definido y permisos otorgados justo cuando se necesitan, mientras monitores independientes pueden detectar y detener actividad fuera de los límites aprobados. Los hallazgos quedan en una base de conocimiento privada de cada empresa, de modo que cada evaluación se apoya en lo que los agentes ya aprendieron.

Jordan Acosta, gerente de marketing de producto de IA en Oracle, ilustró el tipo de exposición en juego con un caso simple: una aplicación de pedidos a la que le falta un control de acceso permite que un cliente que inicia sesión para ver su orden también recupere la de otra persona. Lo que era una interacción de rutina se convierte en una vía hacia información privada.

Identidad biométrica: quién autoriza las acciones sensibles

A medida que las empresas delegan más trabajo a agentes, la pregunta deja de ser qué puede hacer el agente y pasa a ser quién autorizó esto.

OCI Identity Assurance incorpora verificación biométrica antes de acciones sensibles como liberar un pago o modificar permisos de acceso. En flujos de trabajo con agentes de IA, esto ayuda a establecer que la aprobación proviene de una persona verificada y no de otro agente. La capacidad está integrada en OCI Identity and Access Management y funciona en todos los servicios de Oracle Cloud.

El mismo mecanismo cubre el ciclo de vida del empleado: combina comprobación de documentos de identidad con verificación biométrica para detectar impostores, incluidas las personas involucradas en esquemas de trabajadores de TI norcoreanos, según detalló TMCnet. Las comprobaciones posteriores ayudan a descubrir suplantaciones y transferencias de cuentas al confirmar que quien accede a los recursos empresariales coincide con el usuario registrado.

Zero Trust Packet Routing: el límite que no depende del agente

Oracle lanzó OCI Zero Trust Packet Routing en 2024 y, según la compañía, fue el primer proveedor de nube en implementar el estándar abierto emergente en su plataforma. La clave está en la capa donde actúa: las políticas se aplican por debajo de las aplicaciones y de los propios agentes, no dentro de ellos.

Hoy la herramienta permite expresar la intención de seguridad con políticas legibles para personas, que definen qué recursos pueden comunicarse y qué rutas pueden acceder a datos sensibles. El tráfico hacia un recurso protegido debe estar permitido tanto por estas políticas como por los controles de red existentes, y las protecciones siguen vigentes aunque cambie la configuración de red, lo que ayuda a evitar que un error de configuración exponga recursos críticos.

Para cargas de trabajo de IA, esto funciona como una barrera independiente: contiene cargas comprometidas, bloquea movimientos laterales no autorizados y restringe las rutas de exfiltración de datos.

Qué significa esto para tu startup

Si tu equipo ya conectó un agente de IA a sistemas internos —un CRM, un ERP, una base de datos de clientes—, ya tienes el problema que Oracle intenta resolver, aunque no tengas su presupuesto.

Dos acciones concretas para esta semana:

Inventaría tus agentes y dales identidad propia. Si un agente usa las credenciales de un empleado, no puedes distinguir si una acción la hizo la persona o el agente. Asígnales identidades separadas, con permisos acotados a la tarea y con vencimiento. Es la misma lógica que Oracle aplica con permisos just-in-time y que Microsoft aplica con Entra Agent ID.
Exige aprobación humana verificable en las acciones irreversibles. Pagos, cambios de permisos, borrado de datos y envíos masivos a clientes no deberían ejecutarse sin la confirmación de una persona concreta. La biometría es una opción, pero el principio —que el aprobador sea identificable— es lo que importa.

Y una tercera, de higiene básica: prueba tus aplicaciones antes de que lo haga un atacante. El caso de la aplicación de pedidos que filtra órdenes ajenas no requiere un atacante sofisticado, solo un usuario curioso. Un test de control de acceso por cada endpoint que devuelve datos de clientes cuesta poco y evita un incidente que sí es caro.

Cómo se compara con lo que ya ofrece Microsoft

Oracle no llega solo a este mercado. Microsoft fue nombrado Líder en el primer Magic Quadrant de Gartner para Plataformas de Gestión de Agentes de IA de 2026, según publicó la compañía en su blog de seguridad el 3 de noviembre de 2026, y reportó más de 50 millones de agentes registrados en Agent 365.

El enfoque de Microsoft también arranca por la identidad: Entra Agent ID asigna a cada agente un identificador único con dueño, propósito y controles de acceso. En octubre de 2026 sumó Guardian Agents y permisos dinámicos que arrancan sin autoridad y se otorgan solo por tarea y por tiempo, según reportó Unite.AI. Agent 365 está disponible desde el 1 de mayo de 2026 a US$15 por usuario al mes, y el paquete Microsoft 365 E7 a US$99 por usuario al mes.

La diferencia de posicionamiento es clara: Microsoft vende gobernanza dentro de su propio ecosistema de productividad, mientras Oracle apunta a cargas que corren en instalaciones locales, en OCI o en otras nubes. Para una startup, la lección es que el control de agentes se está convirtiendo en una categoría de software con precio propio, no en una función gratuita que viene incluida.

Conclusión

El mensaje de fondo de Oracle es que la seguridad de la era de los agentes no se resuelve con un modelo más inteligente, sino con límites que no dependan del agente: identidad verificable para quien aprueba, permisos acotados en el tiempo y políticas de red aplicadas por debajo de la aplicación. Johannes Landgraf, responsable de ciberseguridad de OpenAI, lo resumió así: combinar modelos avanzados con capacidades de seguridad empresarial ayuda a los equipos a investigar problemas complejos, priorizar riesgos críticos y acelerar la corrección manteniendo los controles que necesitan.

Para un founder, la lectura práctica es que adoptar agentes sin capa de control es deuda técnica con fecha de vencimiento. No hace falta comprar una plataforma enterprise para empezar: hace falta saber qué agentes existen, qué pueden tocar y quién autoriza lo irreversible.