Gartner® publicó el Hype Cycle™ for Secure AI, 2026 el 12 de octubre de 2026. Dediqué algo de tiempo a analizarlo y hubo varios puntos que realmente destacaron.
El mercado de la seguridad de la IA está explotando con nuevos proveedores, categorías y soluciones. Pero la investigación refuerza algo en lo que creo desde hace mucho tiempo: asegurar la IA requiere más que proteger el modelo. Es necesario comprender y proteger lo que la IA realmente puede hacer.
Aquí presento mis siete conclusiones principales.
1. La seguridad de las API es ahora una prioridad en la seguridad de la IA
“Hoy en día, las API son ampliamente utilizadas por las aplicaciones de IA, incluso a través del Model Context Protocol (MCP)”.
Gartner califica la protección contra amenazas a las API como de alto beneficio en su Hype Cycle de IA segura. Considero que esto es significativo. Las API no son simplemente otra parte de la infraestructura de IA. Son el medio a través del cual los agentes interactúan con los sistemas empresariales, acceden a datos confidenciales y ejecutan acciones comerciales. No se puede asegurar la IA agente sin asegurar las API que la respaldan.
2. La lógica de negocio es donde ocurre el daño real
“Los problemas de seguridad de API más peligrosos están relacionados con la lógica de negocio”.
Esta podría ser mi observación favorita de todo el informe. Un agente puede ejecutar una solicitud de API perfectamente legítima y aun así producir un resultado completamente malicioso. Piense en un agente de IA autorizado para procesar reembolsos. ¿Qué sucede cuando es manipulado para reembolsar miles de pedidos a un atacante? Un mecanismo de control que solo inspeccione el prompt podría no reconocer ese abuso de la lógica de negocio. Comprender la acción, su contexto y sus consecuencias es fundamental.
3. El MCP está creando una superficie de ataque completamente nueva
Gartner: “la rápida adopción en la sombra, que puede alojarse desde la nube hasta hosts locales, crea una nueva superficie de ataque. Asegurar el MCP es una preocupación clave para los equipos de ciberseguridad con el fin de prevenir vulnerabilidades novedosas y otros estilos de explotación, como el envenenamiento de herramientas y el comportamiento de agentes malintencionados”.
El MCP proporciona a los agentes de IA sus capacidades operativas, conectándolos con las herramientas y sistemas que necesitan para realizar tareas. Pero también introduce riesgos como el envenenamiento de herramientas, el acceso no autorizado y el comportamiento de agentes malintencionados. Y con la aceleración de la adopción en la sombra, muchos equipos de seguridad ni siquiera saben qué servidores y herramientas MCP existen en sus entornos. El primer paso para asegurar la IA es descubrir qué es lo que tiene.
4. La seguridad en tiempo de ejecución se está convirtiendo en un requisito, no en una opción
Gartner: “A medida que proliferan los proyectos de agentes de IA desarrollados por empresas y las prácticas de ciberseguridad se vuelven más fáciles de integrar en los flujos de trabajo de desarrollo de aplicaciones de IA, la defensa de la IA en tiempo de ejecución es cada vez más un requisito obligatorio”.
Tiene sentido. Los agentes de IA son dinámicos. Toman decisiones, seleccionan herramientas y ejecutan acciones de formas que no siempre se pueden predecir durante el desarrollo. Las evaluaciones de seguridad antes de la implementación son importantes, pero no son suficientes. Las organizaciones necesitan visibilidad, detección y protección continuas mientras los agentes están en funcionamiento.
5. Proteger solo los prompts no es suficiente
Gartner: “El factor de forma de la implementación puede influir en lo que los controles pueden ver; si se implementan frente a las aplicaciones, solo ven las entradas del usuario y las salidas de la aplicación”.
Ese es un punto ciego importante. ¿Qué sucede entre el prompt y la respuesta? ¿Qué herramientas invocó el agente? ¿Qué API se llamaron? ¿A qué datos se accedió o qué datos se modificaron? Para comprender el riesgo de los agentes, necesita contexto en toda la ruta de ejecución, desde el prompt hasta la acción.
6. El mercado tiene más herramientas de seguridad para IA de las que las empresas pueden absorber
Gartner: “La abundancia de tecnologías especializadas de seguridad para IA provenientes de startups supera en gran medida la capacidad de adopción de una organización”.
Creo que nos acercamos a un punto de inflexión. Las empresas no necesitan otra docena de herramientas de seguridad desconectadas, cada una protegiendo una pequeña parte del ecosistema de IA. Necesitan una seguridad eficaz sin multiplicar la complejidad, los costes y la carga operativa.
7. Gartner recomienda plataformas de seguridad para IA integradas
“Es preferible una AISPM que se ofrezca como parte de una plataforma de seguridad para IA amplia e integrada para permitir una defensa de seguridad de IA integral”.
En mi opinión, esta es quizás la recomendación más importante del informe. La seguridad de la IA no es un conjunto de problemas independientes. Los modelos, agentes, MCP, herramientas, datos y API están interconectados. Proteger cada componente de forma aislada sin entender cómo interactúan deja brechas críticas. El futuro de la seguridad de la IA pertenece a las plataformas capaces de ver y proteger toda la ruta de los agentes.
Mi reflexión final
Cuando fundamos Salt Security, nos centramos en un problema al que poca gente prestaba atención: las API se estaban convirtiendo en la base de las aplicaciones modernas y las herramientas de seguridad tradicionales no podían protegerlas adecuadamente.
Casi una década después, los agentes de IA están transformando el funcionamiento del software. Pero la infraestructura subyacente sigue dependiendo en gran medida de las API. En Salt, hemos ampliado nuestra plataforma para descubrir, gobernar y proteger agentes de IA, MCP y API, conectando todo el recorrido desde el prompt hasta la acción.
En mi opinión, el informe de Gartner refuerza por qué este enfoque es importante. Cualquiera puede proteger una parte de la IA. El verdadero desafío es proteger el sistema completo.
Puede obtener su copia gratuita del Hype Cycle for Secure AI aquí.
Gartner, Hype Cycle for Secure AI, 2026, 12 de octubre de 2026. GARTNER y HYPE CYCLE son marcas comerciales de Gartner, Inc. y/o sus filiales.