AWS y Cisco abordan tres problemas de seguridad de los agentes de IA al escalar

AWS y Cisco han anunciado una alianza estratégica para proteger los agentes de IA cuando se despliegan de forma masiva en entornos corporativos. La solución conjunta busca superar tres problemas críticos que frenan el escalado: la falta de visibilidad sobre las acciones de los agentes, los cuellos de botella de seguridad y las crecientes exigencias de cumplimiento normativo. La iniciativa muestra cómo los gigantes tecnológicos enfocan la gestión de riesgos al adoptar IA a nivel empresarial y qué herramientas preparan para la adopción masiva de agentes.

Tres problemas al escalar agentes de IA

Cuando las empresas pasan de uno o dos agentes de IA experimentales a desplegar decenas o cientos a la vez, la complejidad da un salto cualitativo. La arquitectura debe cambiar de forma radical, pero muchas empresas se topan con obstáculos invisibles que paralizan el despliegue.

El primer problema es la falta de visibilidad completa. Los ingenieros y gestores de riesgos no saben en tiempo real qué hace cada agente, a qué sistemas accede, qué datos procesa ni qué decisiones toma. Si un agente se equivoca o se desvía hacia una dirección peligrosa, el sistema puede no advertirlo. Esto es especialmente crítico en sectores regulados, donde cada acción debe estar documentada y explicada.

El segundo problema son los cuellos de botella de seguridad. Revisar manualmente cada agente nuevo, cada actualización y cada llamada a sistemas externos y API sencillamente no escala. Una empresa puede hacer que personas revisen 10 agentes, pero ¿qué hacer con 100 o 1000? El trabajo manual se convierte en una barrera para el crecimiento.

El tercer problema es el cumplimiento normativo. Los reguladores exigen cada vez más documentación, auditorías periódicas y pruebas de que el sistema funciona dentro de las reglas establecidas. Es un problema especialmente agudo en finanzas, sanidad y sector público, donde un error de compliance puede costar millones.

• Visibilidad: pérdida total de control sobre las acciones de los agentes en tiempo real
• Seguridad: la revisión manual se convierte en un cuello de botella serio al escalar
• Cumplimiento: crecen las exigencias de auditoría, documentación y prueba de compliance

Cómo lo resuelven AWS y Cisco

AWS y Cisco proponen un enfoque de dos niveles que combina automatización y gobernanza.

Primero, el escaneo automatizado de cada agente antes de su despliegue. El sistema revisa el código fuente, los permisos necesarios, el acceso a API externas y las posibles vulnerabilidades, todo sin intervención humana. Se parece a las pruebas de seguridad automatizadas, pero funciona en tiempo real.

Segundo, un sistema de gestión unificado que ofrece a los ingenieros una única ventana para supervisar todos los agentes a la vez. ¿Qué permisos tiene cada agente? ¿A qué sistemas accede? ¿Qué errores se producen? ¿Qué intentos de acceso no autorizado se han interceptado? Toda la información está disponible desde un único panel, sin tener que saltar entre distintas herramientas.

La solución integra herramientas de AWS (Lambda, IAM, CloudWatch) con la plataforma Cisco AI Defense, especializada en la verificación de seguridad de sistemas de IA. Cisco aporta una amplia experiencia en seguridad de redes: detección automatizada de amenazas, respuesta rápida a incidentes y reducción de falsos positivos. El resultado: una empresa puede desplegar cientos de agentes sin aumentar el número de ingenieros de seguridad.

Qué cambia en la práctica del escalado

Las empresas que adoptan activamente agentes de IA se enfrentan ahora a una elección dolorosa: frenar el despliegue y revisarlo todo a mano por seguridad, o acelerar y arriesgarse a incumplir la seguridad y el compliance. La alianza entre AWS y Cisco ofrece una tercera vía: escalar sin comprometer la seguridad.

Esto muestra hacia dónde se mueve el sector en conjunto. La seguridad ya no puede añadirse a posteriori; hay que integrarla en el proceso desde el inicio del desarrollo y las pruebas. AWS y Cisco demuestran que escalar agentes de IA exige no solo una infraestructura en la nube potente, sino también herramientas fiables de control automatizado, monitorización y respuesta rápida ante posibles amenazas e incidentes.