Las operaciones de seguridad están entrando en una fase en la que el software hace mucho más que resumir alertas. A mediados de 2026, los proveedores han estado empaquetando agentes especializados que mapean rutas de ataque, priorizan el riesgo y proponen o ejecutan la remediación bajo política, manteniendo a los humanos responsables de las decisiones con consecuencias importantes.
La dirección del Project Perception de Microsoft, incluidos modelos especializados en seguridad como MAI-Cyber, y el trabajo de defensa agéntica de Google tras integrar Wiz en su pila de seguridad en la nube, ilustran el mismo cambio de la industria: la defensa se está volviendo coordinada, continua y a velocidad de máquina. La pregunta estratégica para las empresas no es qué anuncio seguir, sino si la identidad, la telemetría, el control de cambios y las puertas de aprobación están listos para agentes que actúan.
Qué cambia en el modelo operativo de seguridad
La defensa agéntica comprime los ciclos de detección–decisión–acción. Eso es valioso cuando el volumen de alertas supera la capacidad del personal, pero introduce nuevos modos de fallo: priorización incorrecta, automatización insegura y rastros de decisión opacos. Las organizaciones maduras tratan a los agentes como operadores privilegiados. Definen qué acciones pueden ejecutarse de forma autónoma, cuáles requieren control dual, y cómo se registra cada acción frente a la identidad, el activo y el contexto de negocio.
La preparación comienza con fundamentos que los agentes amplifican en lugar de reemplazar: inventarios de activos limpios, higiene de identidad, redes segmentadas y telemetría de alta fidelidad. Sin un contexto compartido, los sistemas de agentes razonan sobre ruido. Con él, pueden reducir el tiempo medio de contención mientras preservan la auditabilidad para reguladores y consejos de administración.
Una agenda práctica de preparación
Los líderes deben encargar un piloto controlado sobre un flujo de trabajo acotado — priorización de vulnerabilidades o recomendaciones de contención — antes de ampliar la autonomía. Combine ese piloto con manuales de reversión, interruptores de emergencia y anulación humana. Mida los resultados que importan al negocio: riesgo residual reducido, horas de analista recuperadas e incidentes evitados — no las afirmaciones de marketing de los modelos.
En el Grupo de Informática Javan, diseñamos la ciberseguridad en torno a cómo funciona realmente su empresa: arquitectura, identidad, monitoreo y respuesta diseñados como un solo sistema. Las herramientas agénticas pueden acelerar ese sistema; no pueden sustituir la propiedad clara ni el diseño resiliente.