Palo Alto Networks suma seguridad de agentes de IA a su plataforma XDR
Palo Alto Networks presentó Cortex XDR One, una plataforma que combina detección y respuesta extendida (XDR) con controles específicos para agentes de inteligencia artificial. La propuesta es concreta: que el equipo de seguridad pueda ver qué agentes y herramientas de IA están corriendo en los dispositivos de la organización y decidir qué pueden hacer.
El problema que ataca no es teórico. Los agentes de IA ya consultan bases de datos internas, tocan código de producción, atienden solicitudes de clientes o leen registros financieros usando los permisos de una persona. Si alguien los manipula, esas acciones se ejecutan dentro de los sistemas de la empresa con la misma autoridad que el empleado.
Lo distintivo de Cortex XDR One es dónde pone el sensor. Todo se gestiona desde una sola interfaz y con un único sensor, que detecta los componentes de IA cuando aparecen en un dispositivo y define qué paquetes, extensiones y agentes se pueden instalar. Además, aplica controles durante la ejecución del agente y monitorea los procesos del sistema operativo para identificar y detener comportamientos maliciosos.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasPor qué el shadow AI se convirtió en el punto ciego de las organizaciones
La razón por la que estos agentes son difíciles de ver es que casi nunca llegan como una aplicación corporativa claramente identificada. Entran por herramientas de vibe coding (desarrollo de software a partir de instrucciones en lenguaje natural), extensiones de navegador, servidores MCP —el protocolo que conecta modelos de IA con datos y herramientas— o aplicaciones personales que nadie del área de tecnología aprobó.
Eso es el shadow AI: herramientas de inteligencia artificial que operan dentro de la organización sin que esta tenga visibilidad plena sobre ellas.
Los datos que publicó Cisco en su blog de seguridad ayudan a dimensionarlo. Según Cisco, las organizaciones con altos niveles de shadow AI registraron costos de brecha que promediaron 670.000 dólares más que las que tenían poco o nada. Una de cada cinco organizaciones reportó una brecha vinculada al shadow AI y, entre las que sufrieron un incidente de seguridad relacionado con IA, el 97% carecía de controles de acceso de IA adecuados.
El patrón se repite en la gobernanza. Cisco señala que el 63% de las organizaciones brechadas no tenía política de gobernanza de IA o todavía la estaba desarrollando, y que solo el 34% de las que sí contaban con política auditaba de forma regular el uso no autorizado de IA.
La adopción corre mucho más rápido que el control
El 2026 Cloud and Threat Report de Netskope, citado por Cisco, encontró que la cantidad de personas que usan aplicaciones de IA generativa SaaS en la organización promedio se triplicó en un año, mientras que el volumen de prompts se multiplicó por seis. Casi la mitad de los usuarios de IA generativa (47%) seguía usando aplicaciones personales de IA, y la organización promedio registró 223 violaciones mensuales de políticas de datos relacionadas con IA generativa.
El patrón alcanza incluso a los propios equipos de seguridad. Una encuesta de Mindgard a más de 500 profesionales de ciberseguridad, también citada por Cisco, halló que el 24% reportó uso informal de IA —cuentas personales, extensiones de navegador no aprobadas— y que solo el 32% dijo que su organización monitorea activamente el uso de IA.
La investigación de SANS publicada en julio de 2026 muestra la velocidad del cambio: el uso de IA en ciberseguridad pasó del 50% al 78% en un año, pero más de la mitad de los encuestados afirmó que ningún marco formal de auditoría respaldaba sus responsabilidades de gobernanza de IA. La adopción se adelantó al control, y ese hueco es exactamente donde vive el riesgo.
El endpoint dejó de ser solo una computadora
El anuncio de Palo Alto Networks responde a un cambio en la definición misma de endpoint, el término que describe los dispositivos conectados a la red empresarial. Esos equipos ya no ejecutan únicamente aplicaciones tradicionales: ahora también alojan asistentes de programación, copilotos, servidores MCP y agentes personales capaces de conectarse con información y herramientas de la empresa.
El punto crítico es que un agente puede conservar acceso a sistemas e información crítica sin que las herramientas convencionales de seguridad reconozcan qué instrucciones recibió, qué recursos consultó o qué acciones ejecutó. Los contenedores de software y los controles aplicados solo a los prompts no alcanzan para cubrir todos sus comportamientos posibles.
La compañía viene construyendo esa capa desde varios frentes. Palo Alto Networks cerró la adquisición de Portkey, una firma pionera en AI Gateways, que según la cobertura de Bolsamanía pasa a ser el gateway principal de su plataforma integral de seguridad para IA, Prisma AIRS, junto con la seguridad de identidad para agentes mediante Idira y la observabilidad de IA de Chronosphere. En paralelo, en junio de 2026 anunció junto a Deutsche Telekom la solución Sovereign Cortex, orientada a industrias reguladas europeas, con lanzamiento inicial previsto para el tercer trimestre de 2026.
El mercado se está moviendo en la misma dirección. Akto, una plataforma de seguridad para agentes de IA, organiza para el 27 de octubre de 2026 su segunda cumbre virtual de seguridad de IA agéntica, con sesiones dedicadas a quién es dueño de la seguridad de IA, los riesgos del shadow AI y la identidad de los agentes como nuevo riesgo de gestión de accesos.
Cuánto cuesta no ver lo que corre dentro
La investigación de brechas de 2026 recogida por Cisco indica que una de cada cuatro brechas maliciosas fue habilitada por IA, un aumento del 56% respecto del año anterior, y que esas brechas costaron en promedio alrededor de 6 millones de dólares, cerca de un millón por encima del promedio global. Más de una de cada cinco organizaciones reportó una brecha dirigida a un modelo o aplicación de IA, y el 92% de esas organizaciones carecía de controles de acceso de IA adecuados.
El otro lado de la moneda también está medido: según la investigación de IBM de 2026 citada por Cisco, las organizaciones que usan intensivamente IA y automatización en seguridad ahorraron cerca de 1,93 millones de dólares en costos de brecha frente a las que no usan ninguna. La conclusión práctica es que rechazar la IA no es una estrategia de seguridad viable.
El problema de visibilidad tiene además una capa que casi nadie mide. HackerNoon reporta que el 46% de las acciones de un agente se aleja del prompt original: el agente descompone el objetivo, llama herramientas, invoca otros agentes, y cada salto es una decisión pequeña que nadie aprobó individualmente. Un relevamiento de Richmond Advisory Group entre 150 líderes de ciberseguridad de Norteamérica, citado por el mismo medio, encontró que el 63% opera bajo un mandato activo de reducir costos usando IA y que casi el 90% ya gestionó un incidente de seguridad impulsado por IA en los 12 a 18 meses previos.
¿Qué significa esto para tu startup?
No necesitas el presupuesto de una corporación para cerrar este hueco. Necesitas saber qué corre dentro de tu infraestructura y con qué permisos. Estas son las acciones que puedes empezar esta semana:
- Haz un inventario real, no una lista de herramientas aprobadas. Saber que un equipo usa cierto asistente es trivia. Lo que importa es qué repositorios puede leer, qué claves tiene y qué está autorizado a ejecutar. Revisa logs de egreso, extensiones de navegador, servidores MCP y los agentes que tus propios ingenieros levantaron para automatizar tareas.
- Dale identidad propia a cada agente. Un agente que actúa con la cuenta de un empleado es indistinguible del empleado. Asígnale credenciales acotadas, con el mínimo privilegio necesario, y que se puedan rotar o revocar sin afectar al usuario.
- Clasifica por riesgo, no por marca. Un chatbot que responde sobre documentación pública no necesita el mismo tratamiento que un agente que lee registros de clientes y ejecuta transacciones. Evalúa sensibilidad del dato, confiabilidad de las entradas, sistemas alcanzables y si puede escribir o comunicarse hacia afuera.
- Prepara logs que respondan preguntas nuevas. Ante un incidente vas a necesitar saber qué prompt o contenido externo influyó al agente, qué herramientas llamó, qué credenciales usó, qué datos leyó y qué estado modificó. Si tu respuesta es un encogimiento de hombros, tienes un problema de gestión de identidades con otro nombre.
- Arregla lo aburrido. Contraseñas débiles, endpoints sin autenticación, páginas de debug con credenciales expuestas, inyección SQL. La velocidad de desarrollo no hace que los fundamentos importen menos: hace que importen más, porque tienes menos tiempo para acertar.
Conclusión
La llegada de agentes capaces de actuar sobre sistemas y datos empresariales convirtió la visibilidad en una prioridad para CIO, CISO y responsables de tecnología. La promesa es enorme —productividad real, menos trabajo repetitivo— pero la superficie de ataque crece en la misma proporción y no se ve con los mecanismos convencionales.
Para un founder, la lectura es simple: la IA ya entró a tu empresa, la aprobaste o no. La decisión que queda por delante no es si adoptarla, sino si vas a gobernarla de forma deliberada o vas a dejar que los límites alrededor de tus datos, tus identidades y tus sistemas se redibujen un prompt, una integración y un agente a la vez. Las organizaciones que salen bien de esto no son las que despliegan más rápido ni las que restringen más: son las que hacen la IA fácil de usar donde el riesgo es aceptable, difícil de abusar donde el impacto es alto, y observable en todas partes.
Fuentes
- Portal ERP — Agentes de IA abren un nuevo punto ciego en la seguridad de las organizaciones
- Cisco — The AI Security Paradox: How Shadow AI Became the Enterprise's Biggest Blind Spot
- HackerNoon — Shadow AI, Agent Identity, and the Enterprise Security Visibility Gap
- Bolsamanía — Palo Alto Networks completa la adquisición de Portkey
- Europa Press — Palo Alto Networks y Deutsche Telekom aportan seguridad basada en IA
- Akto — Aktonomy Fall 2026: The Agentic AI Security Summit
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
