La economía del ataque cambia
Si los modelos reducen el coste de revisar código, buscar fallos y generar pruebas de concepto, determinadas tareas de investigación pueden realizarse a mayor velocidad.
Los defensores necesitan acortar el tiempo entre detección, evaluación y mitigación de una vulnerabilidad.
Agentes con herramientas
El riesgo aumenta cuando un modelo puede utilizar terminales, repositorios, APIs o infraestructura cloud. En ese escenario una respuesta deja de ser solo texto y puede convertirse en una acción real.
Por ello los agentes deben operar con identidades separadas, permisos limitados, registros completos y aprobación humana para operaciones sensibles.
Ventaja defensiva
La IA también puede correlacionar telemetría, resumir alertas, analizar código y priorizar vulnerabilidades. Su valor aparece cuando las acciones son trazables y verificables.
Un SOC moderno puede utilizar agentes especializados, pero cada uno debería tener un ámbito de actuación claramente delimitado.
Seguridad agentiva
La arquitectura debe asumir que el modelo puede equivocarse. El objetivo es impedir que una decisión incorrecta tenga consecuencias irreversibles.
Mínimo privilegio, credenciales de corta duración, segmentación y auditoría son principios tan válidos para agentes como para usuarios humanos.
Fuente principal: Black Hat USA 2026