← Portada | Mercado

4,000 agentes de IA en la sombra y un solo prompt fallido: RSA apuesta por la identidad de los agentes

2026-11-03 · Fuente:MarkTechPost

Los módulos Discover y Secure de Agent ID salen el 16 de noviembre de 2026, combinando visibilidad de servidores MCP con aplicación de políticas por llamada para finanzas, gobierno, salud e infraestructura crítica.

Un solo prompt bastó. En el incidente que Jim Taylor, de RSA, invoca para dimensionar lo que está en juego, un único prompt defectuoso tiró abajo el Salesforce de una empresa —un agente autónomo ejecutando una instrucción que ningún humano había validado.

La anécdota llega acompañada de una cifra mayor. RSA calcula el problema de la sombra en 4,000 agentes de IA funcionando dentro de una sola empresa fuera de la vista de los equipos de seguridad, y eligió The AI Conference en San Francisco para lanzar Agent ID, una plataforma de seguridad de identidades construida para la IA agéntica en finanzas, gobierno, salud e infraestructura crítica.

La plataforma llega en tres módulos con tareas distintas. Discover funciona como capa de reconocimiento, poniendo a la vista tanto agentes de IA autorizados como de sombra, junto con los servidores MCP que conectan a los agentes con las herramientas de la empresa. Secure ocupa otra posición en la pila: una puerta de enlace en línea que valida cada llamada a herramientas contra la política en el momento en que ocurre, en lugar de confiar en una aprobación única otorgada al desplegar. Govern, el tercer módulo, apunta a la carga de auditoría, mapeando evidencias contra 10 marcos regulatorios.

Para los planificadores de adquisiciones, el calendario es concreto: Discover y Secure salen el 16 de noviembre de 2026.

La secuencia es elocuente. La visibilidad y la aplicación en tiempo real anteceden a los reportes de cumplimiento, con la lógica de que un agente que nadie ve es un agente que nadie puede gobernar. La cobertura explícita de los servidores MCP es igual de deliberada: a medida que el protocolo se consolida como ruta estándar de los agentes hacia las herramientas, un endpoint MCP fuera del inventario está, por definición, fuera del conjunto de control. Si la inspección por llamada escala con limpieza entre miles de agentes es la pregunta operativa que los compradores pondrán a prueba después de la fecha de salida de noviembre.

Para bancos, agencias, hospitales y operadores de infraestructura crítica, la propuesta es directa: el modelo no es el punto de control —la identidad lo es, y la mayoría de las identidades agénticas son hoy invisibles.

Etiquetas: RSA · Agent ID · Jim Taylor · AI Agent Security · MCP Servers · AI Governance


Lecturas relacionadas


萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado