Cisco está ampliando su cartera de ciberseguridad en torno a una premisa sencilla: los agentes de IA deben tratarse como identidades operativas, no solo como funciones de software. En un anuncio del 23 de marzo de 2026 desde la RSA Conference, la empresa presentó un conjunto de controles que abarcan la identidad de los agentes, los permisos de acceso, las pruebas adversariales, la protección en tiempo de ejecución y las operaciones de seguridad.
El anuncio refleja un cambio en el problema de seguridad creado por la IA agéntica. Los asistentes tradicionales suelen responder a una persona, mientras que los agentes pueden interpretar intenciones, llamar a herramientas y actuar en distintos sistemas empresariales. Eso hace que la autorización, la trazabilidad y la contención sean más importantes que la capacidad de un modelo para generar una respuesta útil. Cisco estructuró su lanzamiento en torno a tres objetivos: proteger a las organizaciones frente a agentes que actúan fuera de su mandato, proteger a los agentes frente a la manipulación y ayudar a los equipos de seguridad a investigar incidentes a velocidad de máquina.
La identidad se convierte en la primera capa de control
Cisco afirma que sus capacidades de Zero Trust Access se están ampliando a los agentes de IA mediante Cisco Identity Intelligence, la gestión de identidad y acceso de Duo y la aplicación de políticas en Secure Access. El modelo propuesto asigna a cada agente una identidad verificada y la vincula con un responsable humano identificable. Esa asociación pretende hacer trazables las acciones de los agentes y ofrecer a los equipos de seguridad una respuesta más clara cuando un flujo de trabajo automatizado se comporta de forma inesperada.
La empresa también describió funciones de visibilidad para las identidades agénticas y otras identidades no humanas. Esto es importante porque las organizaciones pueden desplegar herramientas de IA a través de varios equipos, servicios en la nube y plataformas de desarrollo sin mantener un inventario único. Cisco afirma que sus herramientas están diseñadas para descubrir esas identidades y las herramientas que utilizan. Después, el acceso puede restringirse a los recursos necesarios para una tarea concreta y durante un periodo limitado. El tráfico de herramientas enrutado mediante una pasarela MCP pretende reducir los puntos ciegos entre el agente y los sistemas a los que puede acceder.
Cisco citó una encuesta entre grandes clientes empresariales en la que el 85 % afirmó estar experimentando con agentes de IA, mientras que el 5 % había llevado la tecnología agéntica a producción. Esas cifras proceden de una encuesta propia de Cisco, no de un censo independiente del sector, pero ilustran la brecha de adopción a la que apunta la empresa: las organizaciones prueban agentes más rápido de lo que establecen una gobernanza para ellos.
Red teaming antes del despliegue
AI Defense: Explorer Edition de la empresa se presenta como un entorno de autoservicio para probar modelos y aplicaciones antes de conectarlos a flujos de trabajo de producción. Cisco afirma que utiliza el mismo motor principal de AI Defense Validation que emplean sus clientes empresariales, pero el anuncio no ofrece datos de pruebas independientes que demuestren cómo funciona el servicio frente a un conjunto representativo de ataques.
En su lanzamiento, el conjunto de funciones incluía pruebas adversariales dinámicas y de varios turnos para flujos de trabajo agénticos; comprobaciones de inyección de instrucciones, jailbreaks y resultados inseguros; informes de seguridad exportables; acceso a API para sistemas de CI/CD, incluidos GitHub Actions, GitLab y Jenkins; y funciones de colaboración en equipo. Cisco también anunció un Agent Runtime SDK que incorpora la aplicación de políticas a los flujos de trabajo de los agentes durante el desarrollo. El SDK es compatible con marcos y plataformas como AWS Bedrock AgentCore, Google Vertex AI Agent Builder, Azure AI Foundry y LangChain.
Este énfasis previo al despliegue es significativo porque la seguridad de los agentes no puede evaluarse únicamente enviando instrucciones aisladas a un modelo. Un agente puede interpretar una secuencia de mensajes, recuperar contexto sensible, llamar a una herramienta y después pasar el resultado a otro sistema. Por tanto, las pruebas deben examinar el flujo de trabajo completo, incluidos los permisos de las herramientas y las consecuencias de una acción aparentemente exitosa.
DefenseClaw y la cuestión del tiempo de ejecución
Cisco también presentó DefenseClaw, un marco seguro de código abierto para agentes que reúne varios componentes de seguridad. La empresa menciona entre las herramientas integradas Skills Scanner, MCP Scanner, AI Bill of Materials y CodeGuard. Cisco afirma que el marco está diseñado para analizar skills, verificar servidores MCP, aislar componentes en un sandbox y mantener un inventario de activos de IA.
El anuncio indica que las funciones de DefenseClaw se integrarán con OpenShell de NVIDIA para proporcionar protección a nivel de tiempo de ejecución. Esa integración se describe como una colaboración en curso, por lo que las organizaciones deben distinguir la dirección anunciada de una vía de despliegue completamente documentada y disponible de forma general. El valor práctico del enfoque dependerá de la coherencia con la que el marco pueda aplicar políticas en distintos tiempos de ejecución de agentes y entornos de nube.
Del triaje de alertas a los flujos de trabajo agénticos del SOC
En el ámbito operativo, Cisco afirmó que Splunk está incorporando agentes de IA especializados a los flujos de trabajo de seguridad. Entre las capacidades mencionadas están los agentes Detection Builder, Standard Operating Procedures, Triage, Malware Threat Reversing, Guided Response y Automation Builder. Cisco describe estos sistemas como una evolución desde la simple recuperación de datos hacia la evaluación y la ejecución, con el objetivo de reducir el trabajo repetitivo de los analistas.
El lanzamiento también anunció actualizaciones de Exposure Analytics, Detection Studio y Federated Search. Detection Studio y Malware Threat Reversing Agent se describieron como disponibles de forma general en el momento del anuncio, mientras que a otras capacidades se les asignaron objetivos de lanzamiento futuros o de acceso preliminar. Cisco señaló explícitamente que esos plazos podían cambiar.
El mensaje general es que la seguridad de los agentes se está convirtiendo en una disciplina integral. Los controles de identidad determinan quién es un agente y a qué puede acceder. El red teaming prueba si el flujo de trabajo puede manipularse. Las salvaguardas en tiempo de ejecución limitan los daños si un componente se ve comprometido. La automatización del SOC ayuda entonces a los defensores a investigar y responder cuando algo sigue saliendo mal.
El anuncio de Cisco debe entenderse como una declaración de cartera y hoja de ruta, no como una validación independiente de la eficacia de la seguridad. Para las organizaciones que evalúan despliegues de agentes, la conclusión útil es la secuencia de controles que destaca: inventariar cada agente, asignar responsabilidad humana, aplicar permisos de mínimo privilegio, probar el comportamiento en varios pasos antes del lanzamiento y mantener visible para el equipo de seguridad la actividad en tiempo de ejecución.
Fuente: Cisco Newsroom, 23 de marzo de 2026.