72 red seguridad tercer trimestre 2026 IA monográfico Durante años, la gestión de vulnerabilidades ha funcionado siguiendo el mismo ritmo: escanear, puntuar, abrir un ticket y parchear. Se trata de un modelo que presupone que los defensores disponen de tiempo para recorrer una cola de tareas después de que se revele una vulnerabilidad. Pero, según datos de Mandiant, el tiempo medio hasta la explotación es inferior a siete días, lo que significa que muchas vulnerabilidades son convertidas en armas antes incluso de que exista un parche disponible. Intentar cerrar esa brecha simplemente parcheando más tampoco funciona. Según estimaciones de Qualys, menos del 1% de las vulnerabilidades clasificadas como críticas llegan a ser realmente explotadas en el mundo real. Ante esta combinación, el modelo “clásico”, sencillamente, ya no funciona. Así las cosas, la industria está convergiendo hacia tres capacidades clave que deben funcionar conjuntamente, no de manera secuencial. La primera es detectar qué afecta al riesgo a velocidad de IA, tenga CVE o no; la segunda es hiperpriorizar en función del entorno único de cada organización; y la última consiste en remediar de forma autónoma. La IA de agentes representa la siguiente fase de la innovación en IA. A diferencia de los sistemas que simplemente procesan instrucciones de usuario para producir resultados, los agentes actúan de manera autónoma, dando los pasos necesarios para resolver problemas en función del contexto, el aprendizaje y una política basada en directrices claras. En el caso de Qualys, la IA de agentes se ha integrado de forma nativa en la plataforma de gestión de riesgos Enterprise TruRisk© Management para analizar continuamente millones de señales de exposición y combinar la inteligencia de amenazas en tiempo real con el contexto empresarial concreto. El sistema está compuesto por agentes modulares y específicos de dominio, coordinados por un orquestador centralizado y accesibles externamente a través de una interfaz Global MCP Server (Model Context Protocol) para lograr una integración fluida. Si bien existen numerosos agentes destinados a tareas concretas (análisis de la superficie de ataque externa, evaluación adaptativa de riesgos en la nube, elaboración de informes para auditoría…), la plataforma de Qualys combina tres agentes clave que ejecutan de forma autónoma las tres capacidades críticas mencionadas. Agente Insta Ejecutando de forma continua una detección sin escaneo a gran escala, el Agente Insta decide qué correlacionar en cada momento basándose en nuevos avisos, inventario en tiempo real y contexto de amenazas. Posteriormente convierte la telemetría existente en hallazgos de alta confianza para que los equipos de seguridad vean la exposición real a los pocos minutos de su divulgación. Impulsada por el Agente Insta, InstaScan es la primera herramienta de detección sin escaneo del sector. Correlaciona continuamente cada nuevo aviso de los proveedores con la telemetría de software y activos, la exposición IA de agentes: gestión del riesgo en tiempo real y remediación autónoma Sergio Pedroche Country Manager de Qualys Iberia La IA de agentes representa la siguiente fase de la innovación en inteligencia artificial
RkJQdWJsaXNoZXIy MTI4MzQz