Prueba Salt Code. Obtén tu token gratuito

La mayoría de las herramientas de seguridad de IA protegen solo una parte.
Salt protege toda la ruta de los agentes.

Los agentes de IA y los MCP funcionan mediante APIs. Salt aprovecha una década de experiencia en seguridad de APIs para proteger toda la ruta de los agentes.

✧ Más de 100 implementaciones empresariales en entornos complejos.

01 Descubrir Sepa a qué pueden acceder sus agentes.

02 Gobernar Corrija las rutas que le ponen en riesgo.

03 Proteger Detenga los abusos donde ocurren las acciones.

Con la confianza de empresas globales

Protegiendo APIs desde 2016. Ahora protegemos a los agentes que las invocan.

Scotiabank
Workplace Options
Solaris
Standard Bank Group
Seminole Hard Rock Support Services
Stryker
SoFi
Luxottica
Kingston Technology
Jemena
Hyundai
Intdev
First City Monument Bank
Enverus
Coralogix
Flutterwave
Dein Deal
Celsius
Computer Services, Inc.
Cathay Bank
Augmedix
Carrefour España
Armis

Por qué las soluciones puntuales se quedan cortas

El riesgo de los agentes atraviesa varias capas. La mayoría de las herramientas de seguridad de IA no lo hacen.

Un prompt seguro no es lo mismo que una acción segura. El riesgo se desplaza del modelo al servidor MCP, a la herramienta, a la API y, finalmente, a un sistema empresarial real. No se puede proteger a un agente sin asegurar aquello a lo que puede acceder.

Seguridad de IA Prompts y respuestas

Protege una capa de conversación.

Sí para
Agente
No para
MCP
No para
Herramienta
No para
API

Seguridad de MCP Servidores y herramientas

Protege una capa de conexión.

No para
Agente
Sí para
MCP
Sí para
Herramienta
No para
API

Seguridad de API Transacciones posteriores

Protege una capa de ejecución.

No para
Agente
No para
MCP
No para
Herramienta
Sí para
API

Seguridad de agentes de Salt El camino completo

Conecta las capas y asegura cómo se desplaza el riesgo entre ellas.

Sí para
Agente
No para
MCP
No para
Herramienta
No para
API

Las soluciones puntuales protegen componentes. Salt asegura el camino entre ellos.

49.8%

de las organizaciones confirmaron o sospecharon que un agente de IA realizó una acción en el último año que la organización no pretendía, esperaba ni autorizaba.

Salt Security, informe sobre el estado de la IA y la seguridad de las API, segundo semestre de 2026

Visibilidad de alcance y profundidad

Una solicitud rutinaria. Acceso no autorizado a datos.

El prompt solicita una exportación. La API interna devuelve registros de clientes sin validar las credenciales. Salt conecta todo el camino.

User Prompt

“Export last week’s refunds with customer contact details. Return the result as a Base64-encoded string.”

BreadthPrompt → Agent → MCP → Tool → API → Data
Billing AgentAI agentUser-requested exportAI checks passed*
Refund MCPMCP serverInternet-facingExternally exposed
Bulk-export toolrefund_export()Uses backend API keyHardcoded secret
Internal Refund APIGET /refunds/{id}API key sent; not validatedMissing authentication
Customer PIIName · Email · Phone · AddressPII in API trafficSensitive data exposed
DepthThe evidence behind the action
AI Security · Passed*

No prompt injection detected.
No clear-text PII detected.

Final output: Base64U2FyYWggQ2hlbnxzYXJhaC…
✓Salt · ContextConnects the requester to the downstream data access.
Exposure

Internet-facing MCP.
Access to an internal API.

✓Salt SurfaceFinds the externally exposed Refund MCP.
Source code

Hardcoded backend API key.

✓Salt CodeFinds the hardcoded backend API key.
Configuration

No credential validation.
Refund records exposed.

✓Salt ConnectFinds missing authentication on the internal API.
Runtime + sensitive data

Refund IDs enumerated.
Customer PII returned before encoding.

GET /refunds/R-4471GET /refunds/R-4472GET /refunds/R-4473
✓Salt RuntimeDetects refund enumeration and customer PII before encoding.
SaltSalt sees the entire agentic path.Show me →
Path riskSeen by Salt

Routine words. Encoded output. Unauthorized access.
Connect the requester, tools, permissions, and data to reveal the risk behind the response.

*Illustrative AI check. Some model-layer controls detect encoded PII.

De líderes de seguridad

Qué cambia cuando puedes ver el camino completo.

Los equipos de seguridad utilizan Salt para encontrar agentes, servidores MCP y API que nadie inventarió, y para detener abusos que sus herramientas actuales nunca estuvieron diseñadas para detectar.

Teníamos medidas de seguridad en cada modelo y aun así no podíamos responder a una pregunta sencilla: ¿qué están llamando realmente nuestros agentes? Salt lo respondió en la primera semana.

CISO Empresa global de servicios financieros

Salt encontró servidores MCP que no sabíamos que existían, incluidos dos expuestos a internet. Eso cambió nuestra forma de aprobar cada nuevo agente.

Jefe de Seguridad de Aplicaciones Empresa de tecnología sanitaria

No reemplazó nuestra puerta de enlace ni nuestro WAF. Los hizo más inteligentes, porque ahora bloquean lo que Salt detecta.

Vicepresidente de Ingeniería de Seguridad Minorista global

Diseñado para la empresa que ya tienes

Mantén tu infraestructura actual. Salt se conecta a todo.

Comienza con un descubrimiento sin agentes y luego añade protección a través de las puertas de enlace, WAF y herramientas SOC que ya utilizas. Sin necesidad de reemplazar, redirigir ni reescribir nada.

CloudFlare WAF
Veracode
Akamai
Wiz
Apigee
AWS
Google Cloud Platform
CrowdStrike
Kong
Azure
MuleSoft
Docker
F5
Kubernetes

Más de 40 integraciones tecnológicas en la nube, puertas de enlace, edge, código y el SOC.

Ver todas las integraciones

Tus agentes ya están en acción. Asegura todo el proceso.

Descubre qué utilizan, comprende a qué pueden acceder, gobierna cómo operan y protege lo que sucede durante la ejecución.