Una constante que escucho de los CISO con los que hablo es que los agentes de IA no están por llegar. Ya están dentro de las organizaciones, razonando sobre objetivos, seleccionando herramientas y tomando medidas a través de las mismas API que conectan sus sistemas más confidenciales.
Y la mayoría de los equipos de seguridad no tienen idea de lo que están haciendo esos agentes.
El problema no es solo el modelo
La industria se ha obsesionado con los prompts, los jailbreaks y las barreras de seguridad de los LLM. Eso es importante, pero es solo una capa de una estructura mucho más amplia.
Piense en un agente de IA como un empleado digital. El LLM es el cerebro, responsable del razonamiento y las decisiones. Los servidores MCP son las manos, que conectan al agente con los servicios y herramientas que necesita para operar. Las API son la capa de acción, los botones y palancas que permiten a los agentes interactuar realmente con sus datos, su infraestructura y sus flujos de trabajo.
La mayor parte de la seguridad de la IA se detiene en el cerebro. Las manos y la capa de acción quedan casi totalmente desprotegidas.
Esta es la consecuencia: cada puerta de enlace, WAF y proxy en su entorno se encuentra en el perímetro. Pero la gran mayoría del tráfico de los agentes nunca cruza un límite. Se mueve internamente, de agente a base de datos, de servidor MCP a flujo de trabajo, de servicio a servicio. Las herramientas perimetrales ven aproximadamente el 20% del tráfico de API de los agentes. El otro 80% es invisible para ellas.
Vimos esta vulnerabilidad exacta desarrollarse recientemente en McKinsey, cuando un agente autónomo comprometió una plataforma de IA en menos de dos horas, sin credenciales y sin intervención humana. La capa de acción fue el punto de entrada. Siempre lo es.
Asegurar las tres capas
Para proteger la empresa basada en agentes, necesita visibilidad en toda la estructura: los LLM que toman decisiones, los servidores MCP que las ejecutan y las API que las llevan a cabo. Juntos, forman lo que llamamos el Grafo de Seguridad de Agentes, la red interconectada completa a través de la cual los agentes razonan, actúan e interactúan con su empresa.
La mayoría de los proveedores ven una capa, quizás dos. Salt ve las tres, incluido el tráfico interno este-oeste que las herramientas perimetrales pasan por alto por completo.
Eso significa saber qué LLM están conectados a su empresa y a qué pueden acceder. Significa mapear cada servidor MCP, gestionado o en la sombra, y comprender qué acciones permiten. Y significa visibilidad continua de cada API a la que pueden llegar sus agentes, desde servicios internos hasta conectores de terceros, desde el código hasta el tiempo de ejecución.
Pero la visibilidad por sí sola no es suficiente. Salt también contextualiza el riesgo en todo el gráfico. No todos los agentes conllevan el mismo riesgo. Un agente que puede leer una base de conocimientos pública es fundamentalmente diferente de uno que puede escribir en una base de datos de producción, activar transacciones financieras o acceder a registros de clientes. Al contextualizar el riesgo en el Gráfico de Seguridad Agéntica, Salt separa a los agentes que pueden causar daños reales de los que no, para que su equipo de seguridad sepa exactamente dónde centrarse. Esa es la visión holística que ninguna otra plataforma puede ofrecerle.
Las preguntas que debería hacerse
Deje de preguntar solo: ¿es seguro el modelo?
Empiece a preguntar:
- ¿Qué agentes, servidores MCP y API existen en mi entorno?
- ¿Qué servidores MCP y API están expuestos a Internet?
- ¿Qué acciones pueden realizar los agentes a través de servidores MCP y API, y cuáles son de alto riesgo?
- ¿A qué datos confidenciales pueden acceder los agentes a través de servidores MCP y API?
- ¿Qué brechas, configuraciones erróneas y vulnerabilidades existen en mis API y servidores MCP?
Si no tiene respuestas claras, está operando sistemas de IA que no comprende del todo.
Ocho años preparándonos para este momento
Hace ocho años, Salt apostó a que las API se convertirían en la columna vertebral de la empresa moderna y a que nadie las estaba protegiendo adecuadamente. Teníamos razón.
No planeamos convertirnos en la empresa de seguridad agéntica. El mundo vino a nosotros. Porque los agentes se comunican a través de API, se autentican a través de API y exfiltran datos a través de API. La base profunda de seguridad de API que construimos durante casi una década resulta ser exactamente lo que requiere asegurar el Gráfico de Seguridad Agéntica completo.
Ninguna empresa tiene una base más sólida en este espacio. Ninguna empresa puede ofrecerle una imagen más completa de su superficie de ataque agéntica.
El futuro de la IA no se definirá solo por lo inteligentes que lleguen a ser nuestros sistemas. Se definirá por la seguridad con la que les permitamos actuar. La seguridad no debería ser lo que ralentice la IA. Con la base adecuada, es lo que hace posible la escalabilidad.
Salt Security existe para hacerlo posible.
Mapee su Gráfico de Seguridad Agéntica en la RSA Conference. Hay un número limitado de sesiones disponibles, donde descubrirá en minutos cómo se conectan los LLM, los servidores MCP y las API en toda su empresa, incluido el tráfico que sus herramientas actuales no pueden ver.
events.salt.security/rsacmeetings
Roey Eliyahu es cofundador y CEO de Salt Security.