Los equipos de seguridad empresarial se están preparando para un cambio en el modelo de amenazas a medida que los agentes de IA obtienen acceso a los mismos sistemas internos que utilizan los empleados, desde SharePoint y bases de datos SQL hasta repositorios de código y plataformas ERP capaces de iniciar aprobaciones de pagos. La preocupación inmediata tiene menos que ver con si un modelo puede generar respuestas precisas que con si un sistema automatizado, operando con credenciales válidas, puede realizar acciones que excedan la intención de la tarea asignada.
Esto está orientando el gasto en seguridad hacia controles sobre la identidad, el acceso a los datos y el comportamiento en tiempo de ejecución. Una empresa puede haber autenticado correctamente a un agente de IA y, aun así, enfrentarse a riesgos si el agente sigue una instrucción maliciosa incorporada en un documento, utiliza indebidamente una herramienta conectada o continúa operando con permisos que ya no se ajustan a su tarea asignada.
Por tanto, el mercado emergente se centra en gobernar las identidades de las máquinas y supervisar la actividad de los agentes una vez concedido el acceso. Los proveedores que antes vendían principalmente productos de endpoints, cortafuegos o identidad están adaptando sus plataformas para responder a tres preguntas prácticas: ¿a qué puede acceder un agente, qué información puede recuperar y qué acciones puede ejecutar?
La seguridad pasa del perímetro de la red a las acciones de los agentes
Las defensas corporativas tradicionales se diseñaron en torno a las personas, los dispositivos y los límites de la red. Los cortafuegos filtraban el tráfico que entraba y salía de las redes, los productos de detección de endpoints supervisaban los portátiles y servidores, los sistemas de identidad determinaban quién podía iniciar sesión y los centros de operaciones de seguridad investigaban las alertas.
Los agentes de IA difuminan esos límites. Pueden autenticarse en varios sistemas sucesivamente y con rapidez, leer un repositorio de archivos, consultar una base de datos empresarial, modificar un proyecto de software y enviar instrucciones a una herramienta de flujos de trabajo. Cada acción puede estar permitida individualmente. El riesgo surge cuando su secuencia produce un resultado no deseado, como exponer datos confidenciales o aprobar una transacción que ningún humano pretendía autorizar.
GuidePoint Security afirmó en un informe de septiembre de 2026 que las identidades no humanas superan a los empleados humanos en una proporción de hasta 75 a 1 en muchos entornos empresariales. Ese total incluye cuentas de servicio, bots, cargas de trabajo automatizadas, credenciales de aplicaciones y otras identidades operadas por máquinas. Esta escala dificulta que los controles convencionales distingan una tarea automatizada legítima de un comportamiento sospechoso realizado mediante una cuenta autorizada.
El cambio también modifica el papel de los controles en tiempo de ejecución. En lugar de comprobar el acceso solo al comienzo de una sesión, las empresas buscan formas de inspeccionar lo que un agente intenta hacer mientras está operando. Estos controles podrían impedir que un agente envíe registros confidenciales a un destino no aprobado, restringir comandos de alto riesgo o exigir la aprobación humana antes de que un flujo de trabajo automatizado pueda realizar un cambio de consecuencias importantes.
Palo Alto Networks y CrowdStrike amplían sus estrategias de plataforma
Palo Alto Networks se encuentra entre las empresas que están creando una amplia plataforma de seguridad en torno a este modelo. Su cartera abarca ahora protección de redes, seguridad en la nube, operaciones de seguridad, capacidades relacionadas con la identidad y seguridad de la IA. Prisma AIRS está diseñado para cubrir modelos, datos, aplicaciones de IA, agentes y controles en tiempo de ejecución, incluido un cortafuegos de tiempo de ejecución para IA y herramientas de red teaming destinadas a probar los sistemas antes de su implementación.
Palo Alto Networks registró unos ingresos de $3.41 mil millones en su último trimestre, un aumento del 34% respecto al año anterior, incluido el crecimiento aportado por las adquisiciones. Su estrategia sitúa la seguridad de la IA dentro de una oferta de plataforma más amplia, lo que podría atraer a las empresas que buscan reducir el número de proveedores en sus entornos de nube, red e IA.
CrowdStrike aborda el problema de los agentes desde su posición consolidada en la telemetría de endpoints. La empresa está ampliando su cobertura a las capas de ejecución donde finalmente tiene lugar la actividad de los agentes: dispositivos de los empleados, servidores, contenedores, cargas de trabajo en la nube y sistemas de identidad. Esta estrategia hace hincapié en la visibilidad del proceso o la carga de trabajo real que ejecuta una acción, en lugar de centrarse únicamente en el modelo que genera la instrucción.
CrowdStrike registró un crecimiento interanual de los ingresos del 26% y un aumento del 25% en los ingresos recurrentes anuales en su último trimestre. Su expansión hacia productos de identidad, nube, tiempo de ejecución y operaciones de seguridad le ofrece múltiples formas de incorporar controles para agentes a las implementaciones existentes, aunque la empresa tendrá que demostrar que estos productos pueden proteger los flujos de trabajo automatizados con la misma eficacia con la que han protegido los endpoints.
SentinelOne está adoptando un enfoque relacionado, aunque a menor escala. Su producto Purple AI se centra en automatizar partes del flujo de trabajo de los analistas de seguridad, incluidas las investigaciones, la correlación de eventos y los activadores de respuesta. La prueba comercial para este tipo de productos es si mejoran la velocidad y la calidad de las operaciones de seguridad sin crear nuevos puntos de fallo automatizados.
La gobernanza de la identidad se acerca al centro
El uso creciente de agentes ejerce una presión adicional sobre los proveedores de identidad, porque cada agente requiere una cuenta, permisos, métodos de autenticación y un proceso para retirar el acceso cuando su función cambia o termina.
Okta sigue centrada en la autenticación y la gestión de accesos, mientras que SailPoint se especializa en la gobernanza de identidades: establecer por qué existe un permiso, quién lo aprobó y cuándo debe revisarse o revocarse. Estas funciones adquieren mayor importancia cuando un solo agente puede tener permisos en varias aplicaciones sensibles.
SailPoint comunicó un crecimiento interanual de los ingresos recurrentes del 25% y un crecimiento del ARR de SaaS del 36% en su último trimestre. La empresa afirmó que el ARR impulsado por IA superó los 70 millones de dólares y que los productos de IA aportaron más del 30% del ARR neto nuevo. Estas cifras sugieren que los clientes ya están vinculando el gasto en gobernanza de identidades con sus planes de implementación de IA, especialmente cuando los agentes pueden recibir acceso a datos internos o flujos de trabajo empresariales.
Okta comunicó un crecimiento de los ingresos de aproximadamente el 11% en su último trimestre, junto con una mejora del flujo de caja y de los márgenes. Su desafío es determinar si las ofertas de identidad relacionadas con agentes pueden acelerar el crecimiento más allá de su ritmo actual, a medida que los clientes pasan de implementaciones experimentales de IA a sistemas con un acceso operativo más amplio.
Los permisos de datos y la confianza cero se convierten en controles operativos
Varonis está posicionando sus capacidades de descubrimiento y clasificación de datos, análisis de permisos y detección de amenazas en torno a la gobernanza de la IA y los controles en tiempo de ejecución. Antes de permitir que un agente busque en archivos internos o responda preguntas a partir de datos corporativos, las empresas deben entender qué documentos contienen información confidencial y si los permisos son excesivamente amplios.
Varonis comunicó un crecimiento interanual de los ingresos totales de aproximadamente el 18% en su último trimestre. El ARR de SaaS aumentó un 52%, aunque la empresa indicó que la cifra fue de aproximadamente el 25% al excluir los efectos de conversión impulsados por migraciones. Su oportunidad se basa en un sencillo problema de implementación: los agentes no pueden limitarse de forma segura si las empresas no saben primero qué datos poseen y quién o qué puede acceder a ellos.
Zscaler está aplicando los principios de acceso de confianza cero a una combinación cada vez mayor de empleados, cargas de trabajo y agentes. El modelo va más allá del acceso de empleado a aplicación y avanza hacia controles de máquina a aplicación, en los que un sistema automatizado puede necesitar una autorización estrictamente limitada para acceder a un servicio concreto durante un periodo determinado.
Zscaler informó un crecimiento de aproximadamente el 25% tanto en ingresos como en ARR en su último trimestre. Sin tener en cuenta la adquisición de Red Canary, ambas métricas crecieron cerca del 20%. La capacidad de la empresa para aplicar autenticación, autorización y aislamiento en todas las conexiones podría adquirir mayor relevancia a medida que el tráfico interno incluya más cargas de trabajo automatizadas.
Las redes siguen formando parte del desarrollo de la infraestructura de IA
Fortinet y Cloudflare ilustran cómo la adopción de agentes también podría transformar la demanda de seguridad de red. Fortinet se dirige a implementaciones privadas de IA, incluidos clústeres de GPU, entornos de nube privada y la denominada infraestructura de fábricas de IA. Estos sistemas requieren segmentación, controles del tráfico este-oeste, firewalls, productos de perímetro de servicio de acceso seguro y herramientas de operaciones de seguridad para gestionar las conexiones dentro de la red.
Cloudflare opera en los ámbitos de la entrega de contenido, la seguridad de aplicaciones web, la protección contra DDoS, los servicios de confianza cero, Workers y una red edge global. Sus puntos de control podrían adquirir mayor valor a medida que el tráfico se desplace hacia interacciones entre agentes y API, y entre agentes, en las que los sistemas de software realizan grandes volúmenes de solicitudes legibles por máquinas sin intervención humana directa.
Las valoraciones del mercado ya reflejan expectativas diferentes en torno al crecimiento vinculado a la IA. CrowdStrike y Cloudflare cotizan con perfiles de mayor crecimiento, mientras que Palo Alto Networks y Fortinet suelen considerarse proveedores de plataformas más defensivas. SailPoint, Varonis, Zscaler y Okta afrontan una cuestión comercial más específica: si las funciones de seguridad para agentes pueden traducirse en unos ingresos recurrentes netos nuevos más sólidos, en lugar de convertirse simplemente en incorporaciones esperadas a los productos existentes.
Para los usuarios y las empresas de criptomonedas, este mismo desarrollo refuerza la necesidad de controlar el acceso no humano. Las claves de API conectadas a cuentas de trading o custodia deben limitarse estrictamente, revisarse con regularidad y revocarse cuando ya no sean necesarias. A medida que los sistemas automatizados asuman más tareas operativas, una credencial válida es cada vez más el punto de partida de las decisiones de seguridad, en lugar de la prueba definitiva de que una acción debe considerarse fiable.
Descubre cómo los bancos implementan agentes de IA seguros y conscientes del flujo de trabajo en producción en este análisis detallado.
Aviso legal: El contenido de esta página se proporciona únicamente con fines informativos generales y no representa las opiniones ni el asesoramiento financiero de Toobit. No garantizamos la exactitud o integridad de esta información y no seremos responsables de ningún error, omisión o resultado derivado de su uso. Invertir en activos digitales implica riesgos; los usuarios deben evaluar de forma independiente su situación financiera y los riesgos involucrados. Para obtener más información, consulte nuestros Términos del servicio y Declaración de riesgos.
