Los atacantes ya usan IA para explorar sistemas a cualquier hora. Los agentes de IA permiten que tu equipo defienda al mismo ritmo. Un agente defensivo vigila avisos e inventarios, investiga lo que encuentra, ordena la exposición por prioridad, prepara la corrección, ejecuta los pasos que aprobaste de antemano y comprueba que el resultado se mantiene. Tu equipo de seguridad dedica su tiempo a las pocas decisiones que requieren criterio humano, en vez de recopilar, cotejar y dar seguimiento a todo lo demás.
El agente lleva el ciclo desde el hallazgo hasta el resultado verificado. Los controles de permisos están en los sistemas conectados, no en el modelo.
Elige la tarea que necesitas hoy
- Necesitas tu primer agente defensivo. Empieza por agentes de IA para la defensa. Indícale al agente qué exposición debe reducir. El agente redacta su propia ficha de tarea a partir de tu inventario y tus políticas para que la apruebes, y después ejecuta un piloto pequeño que puedes revisar por muestreo.
- Tienes sistemas olvidados que siguen funcionando. Usa IA para encontrar, corregir y retirar sistemas heredados. El agente concilia repositorios, despliegues, tareas programadas y credenciales vigentes; después prioriza y prepara el trabajo de corrección, sustitución o retiro.
- Dependes de software o servicios con acceso sensible. Revisa la seguridad de la cadena de suministro de software con IA. El agente comprueba cada versión frente a su origen esperado y determina a qué podría acceder cada componente si se viera comprometido.
- Un proveedor informa que tus claves podrían estar expuestas. Sigue la respuesta a claves de API de IA expuestas. El agente rastrea todos los consumidores, prepara los reemplazos, verifica la recuperación aplicación por aplicación y sigue vigilando el uso.
- Un agente ya trabaja durante la noche. Revisa la operación defensiva continua. Aprende a confirmar qué cubrió el agente, qué corrigió y qué sigue necesitando a una persona.
Para un primer piloto, lee la guía introductoria, elige el flujo que corresponda a tu exposición y usa después la guía de operación antes de ampliar la cobertura. Un incidente urgente con credenciales necesita contención ahora conforme a tu política de incidentes; no debe esperar a un piloto de agentes.
Deja que el agente lleve el trabajo y reserva las decisiones para las personas
La mayor parte del trabajo defensivo es investigación y seguimiento: comparar versiones con avisos, rastrear qué sistemas usan una credencial, redactar una corrección, repetir una comprobación después del cambio y perseguir un escalamiento sin respuesta. Gran parte del trabajo previo es administrativo, y un agente también puede encargarse de él: crear y actualizar el inventario, encontrar un responsable para cada sistema, redactar fichas de tarea y reglas de respuesta, llevar los registros y preparar la revisión operativa. Tu operador da la dirección, el agente hace el trabajo de forma continua y conserva un registro completo mientras avanza.
Las personas siguen siendo responsables de una lista breve de decisiones: qué puede hacer el agente, cambios en producción fuera de una política aprobada, decisiones de contención durante un incidente y aceptar que una exposición se ha cerrado. Cada guía nombra esas decisiones, muestra qué prepara el agente para ellas y qué hace por su cuenta.
Cada guía también incluye un ejemplo ficticio desarrollado y el formato de registro que lleva el agente. El agente mantiene visibles los datos desconocidos: un activo que no pudo comprobar sigue sin verificar, y una aplicación que no se ha ejecutado desde un cambio de clave sigue sin confirmar.
Define la autoridad del agente antes de que actúe
Da al agente una identidad dedicada, permisos acotados, límites de gasto y un control de detención, todo aplicado por los sistemas conectados y no por instrucciones al modelo. Dentro de esa autoridad actúa sin esperar. Todo lo que quede fuera se convierte en una solicitud preparada para una persona responsable. Antes de depender de ese límite, haz que el agente intente una acción denegada además de las permitidas y confirma que los sistemas la bloquearon.
La ruta de gobernanza explica el modelo general de responsabilidad y revisión. Usa permisos y límites y la lista de revisión de seguridad para revisar el propio agente defensivo. La integración de agentes explica cómo conectarlos con los sistemas que aportan evidencia y ejecutan acciones.
En AgentShelf
Estos son flujos que un equipo configura con contexto y herramientas aprobados, una persona responsable y controles en los sistemas conectados. Consulta límites de confianza y gobernanza y controles de costos, o solicita agentes para conversar sobre la primera tarea defensiva.