Prueba Salt Code. Obtén tu token gratuito

Industria

Tu agente de IA ha sido manipulado. ¿Puedes rastrear qué sucedió después?

October 30, 2026

Danielle Duhon
Director de Crecimiento

Los agentes de IA se están integrando rápidamente en los entornos de producción. Leen correos electrónicos, llaman a herramientas, consultan bases de datos y activan procesos empresariales, a menudo encadenando estos pasos de formas que ningún equipo diseñó por completo. Crearlos nunca ha sido tan fácil. Lo difícil es proteger lo que sucede cuando un agente es manipulado.

Esa es la brecha que Salt y AWS abordarán juntos el martes 10 de noviembre a las 9:00 a. m. PT (12:00 p. m. ET) en una sesión en vivo: AWS + Salt: Desarrolle rápido, manténgase seguro con IA agente.

Reserve su lugar →

Los agentes están actuando y la mayoría de los equipos no pueden ver el camino completo

La investigación más reciente de Salt, una encuesta a más de 380 organizaciones, muestra hasta qué punto el despliegue ha superado a la gobernanza:

  • 86,4 % de las organizaciones tiene al menos un agente de IA en funcionamiento, y más de la mitad ejecuta diez o más.
  • 49,8 % confirmó o sospechó que un agente realizó una acción el año pasado que nadie pretendía ni autorizó.
  • 12,5 % puede rastrear de manera consistente la ruta completa de un agente, desde la instrucción inicial a través de herramientas y API hasta el resultado final.
  • 54,3 % ha confirmado o sospechado la existencia de un servidor MCP no autorizado, en la sombra o mal configurado.

La investigación de Salt Labs de septiembre mostró cómo se ve esto en la práctica: un solo correo electrónico malicioso fue suficiente para secuestrar una plataforma de IA agente y acceder al correo electrónico, almacenamiento en la nube y repositorios de código conectados de un usuario. No se necesitó robar ninguna contraseña ni hacer clic en ningún enlace. El propio sistema de protección de la plataforma detectó el ataque y, aun así, no pudo evitar que el código se ejecutara.

AWS proporciona la base. Salt sigue el ataque a través de ella.

AWS proporciona a los equipos los componentes básicos para crear aplicaciones con agentes sobre una base segura. Amazon Bedrock, AgentCore, Guardrails, IAM, KMS y CloudTrail cubren la infraestructura, la identidad, los datos y la gobernanza desde el primer día.

Pero una vez que los agentes están en funcionamiento, los equipos de seguridad se enfrentan a una nueva pregunta: ¿qué sucede cuando un atacante manipula el modelo y utiliza el agente para acceder a herramientas y API de nivel inferior? Los controles a nivel de modelo por sí solos no pueden mostrarle a qué puede acceder un agente o qué hará a continuación.

Ahí es donde entra Salt. La Plataforma de Seguridad Agéntica de Salt, ahora con detección y respuesta de IA nativa (AI-DR), conecta una inyección de prompts con el agente comprometido, la herramienta MCP que este invoca, la API de backend subyacente y los datos empresariales en riesgo. Un ataque se presenta como una sola historia en lugar de cinco alertas desconectadas.

Lo que aprenderá

En esta sesión,Nick Rago, vicepresidente de estrategia de producto en Salt Security, y CJ Sturgess, arquitecto de soluciones para socios en AWS, le mostrarán cómo:

  • Aplicar el marco de seguridad de IA de AWS (casos de uso, capas y fases) a medida que los agentes ganan autonomía.
  • Ver lo que los controles de la capa de modelo pasan por alto, incluyendo a qué puede llegar un agente y qué hace después.
  • Rastrear un ataque desde el prompt hasta el servidor MCP y la API, y entender por qué tan pocas organizaciones pueden hacerlo hoy en día.
  • Extender la detección y respuesta en tiempo de ejecución a través de agentes creados en Bedrock y desarrollados internamente, sin tener que descartar las inversiones en seguridad que ya posee.

Se llevará una imagen más clara de dónde reside realmente su superficie de ataque basada en agentes y una forma práctica de extender la protección a lo largo de ella.

A quién va dirigida esta sesión

Líderes de seguridad, arquitectos de nube y plataformas, equipos de AppSec y seguridad de API, y cualquier persona responsable de llevar agentes de IA de la fase piloto a la producción en AWS.

Reserva tu plaza

Martes, 10 de noviembre | 9:00 am PT / 12:00 pm ET

AWS + Salt: Desarrolla rápido y mantente seguro con IA agentica

Regístrate ahora para reservar tu plaza y recibir el enlace de acceso →

¿No puedes asistir en directo? Regístrate de todos modos y nos aseguraremos de enviarte la información de seguimiento.

¿Quieres conocer todos los datos detrás de estas cifras? Descarga el informe State of Agentic AI and API Security 2H 2026.

Nuestras últimas publicaciones