Durante los últimos veinte años, la ciberseguridad se ha construido en torno al borde: la creencia de que las amenazas provienen del exterior y que los firewalls, WAF y puertas de enlace de API pueden inspeccionar y controlar lo que entra en el entorno.
Ese modelo funcionaba cuando las aplicaciones estaban centralizadas, el tráfico era predecible y la mayoría de las interacciones seguían un patrón claro: un usuario en un navegador comunicándose con una aplicación dentro de un centro de datos.
La IA agente rompe ese modelo.
Hoy en día, los sistemas de IA no solo generan respuestas, sino que actúan. Los agentes activan flujos de trabajo, llaman a API, actualizan registros, se despliegan a través de servicios e interactúan de forma autónoma con sistemas internos y SaaS de terceros. Ese cambio traslada el riesgo al interior del ecosistema de API, donde las herramientas basadas en el perímetro tienen una visibilidad limitada.
La realidad arquitectónica: el modelo perimetral ya no se ajusta al tráfico moderno
Las herramientas perimetrales heredadas fueron diseñadas para un mundo con suposiciones simples:
- Los usuarios se sitúan en el "borde"
- Las aplicaciones se sitúan dentro de un perímetro defendible
- El tráfico es predecible
- El movimiento lateral es limitado y observable
La IA agente rompió esas suposiciones casi de la noche a la mañana.
Las API ya convertían a cada servicio tanto en cliente como en servidor. La IA agente amplifica esto al convertir a cada LLM, servidor MCP, herramienta de automatización y ecosistema SaaS en un participante activo de su entorno.
Una sola solicitud de usuario ahora puede activar:
- Un asistente de IA
- Un servidor MCP
- De 10 a 50 llamadas API internas posteriores
- Flujos de trabajo SaaS
- Webhooks que se disparan internamente
- Acciones adicionales de agentes
- Más llamadas a la API
- Más integraciones SaaS
Ya no se trata de tráfico "norte-sur frente a este-oeste". En la era de la IA agente, el tráfico de API se comporta más como una escena de Todo a la vez en todas partes : caótico, multidireccional y difícil de predecir.
El tejido de API: una malla multidireccional en constante movimiento
En el tejido de API, cada nodo es tanto cliente como servidor:
- Un agente de IA es cliente de su servidor MCP y servidor para las API de chat.
- Un microservicio es servidor para otro servicio y cliente de bases de datos y SaaS.
- Una plataforma SaaS es servidor para sus webhooks y cliente de sus API internas.
Esto significa que los flujos más críticos para la seguridad ahora se ven así:
- Prompt externo → LLM → Servidor MCP → API interna sensible
- Token SaaS robado → aplicación de terceros → su webhook → API de automatización interna
- Agente interno → SaaS externo → ruta de exfiltración de datos sin supervisión
A los atacantes no les importan los puntos cardinales. Les importa la cadena de API más rápida que llegue a los datos sensibles.
Por qué la seguridad perimetral y las herramientas WAAP pasan por alto la mayor parte de la cadena de ataque de la IA agente
Ni los WAF ni los WAAP fueron diseñados para:
- Comportamiento de API interna multidireccional
- Tráfico máquina a máquina generado por IA
- Flujos de SaaS a webhook
- Interacciones entre agentes
- Exposiciones de servidores MCP
- Patrones emergentes de abuso en la capa de acción de la IA
Esto es lo que ven frente a lo que pasan por alto:
¿Todavía se siente seguro? Quizás debería replantearse su postura
Las soluciones puntuales ofrecen visibilidad instantánea. La IA agente crea un comportamiento de API continuo y dinámico. La brecha entre ambos es ahora un riesgo de seguridad sistémico
Por qué la visibilidad multidireccional es ahora obligatoria
Para proteger las API —y los agentes de IA que operan sobre ellas—, los equipos de seguridad necesitan visibilidad de:
- Cada emisor: usuarios, servicios, aplicaciones SaaS, agentes, programadores
- Cada llamada: interna, externa, entre nubes, entre aplicaciones SaaS
- Cada cadena: flujos de trabajo de múltiples saltos que crean rutas "fuera del eje" hacia sistemas sensibles
- Cada patrón de comportamiento: normal frente a anómalo frente a malicioso
- Cada flujo de datos: campos sensibles, infracciones de políticas y movimiento de datos
La IA agente no ataca su perímetro. Ataca sus puntos ciegos dentro del tejido de API.
Por qué Salt Security está diseñado para el tejido de API (y para la IA agente)
Salt está diseñado específicamente para este nuevo mundo: concebido en torno al tejido de API en sí, no en un modelo perimetral.
Salt proporciona la visibilidad multidireccional y la inteligencia en tiempo de ejecución necesarias para proteger los entornos de IA agente:
1) Observe el tráfico de API donde realmente se ejecuta
A través de entornos en la nube, puertas de enlace, mallas de servicios, servidores MCP y flujos de trabajo basados en SaaS, incluidas las rutas este/oeste y las rutas "fuera del eje" creadas por agentes.
2) Reconstruya la realidad tejido de API
Salt reconstruye la verdad operativa: qué API existen, quién las llama (incluidos agentes y herramientas SaaS), cómo se mueven los datos y dónde se acumula el riesgo.
3) Detecte y detenga lo que las herramientas perimetrales no pueden
Salt identifica comportamientos de alto riesgo que las herramientas perimetrales pasan por alto, incluidos agentes mal configurados o con permisos excesivos, encadenamiento anormal de API, nuevas exposiciones por integraciones MCP y rutas de exfiltración de datos que parecen flujos de trabajo "normales" hasta que se observa la cadena completa.
Las capacidades recientes de Salt refuerzan este enfoque, incluyendo:
- Salt MCP Finder: descubre servidores MCP antes que los atacantes
- Salt Illuminate™: inteligencia unificada en tiempo de ejecución en todo el tejido
- Pregunte a Pepper AI: análisis en lenguaje natural del riesgo y la postura de las API
Conclusión: el riesgo se ha desplazado. La seguridad debe moverse con él.
IA agéntica ha desplazado el riesgo fuera del perímetro y hacia el interior de la estructura de las API. Los firewalls, WAF y gateways nunca fueron diseñados para observar o comprender el comportamiento de los LLM, servidores MCP o agentes autónomos que se desplazan a través de sistemas internos y conectados a SaaS.
Los equipos de seguridad necesitan ver cada actor, cada llamada y cada cadena, no solo lo que cruza el borde.
El borde ya no es donde reside su riesgo. Sus API lo son. Y ahora, también lo son sus agentes.
Si desea obtener más información sobre Salt y cómo podemos ayudarle, contáctenos, programe una demostración, o visite nuestro sitio web. También puede obtener una evaluación gratuita de la superficie de ataque de sus API del equipo de investigación de Salt Security y descubra lo que los atacantes ya saben.