La inteligencia artificial ya no se limita a responder preguntas: empieza a ejecutar tareas, tomar decisiones y operar como una nueva capa de trabajo digital dentro de las empresas. Ese salto, sin embargo, ha abierto también un nuevo frente para la ciberseguridad. Con ese diagnóstico, Cisco aprovechó este martes la RSA Conference 2026, celebrada en San Francisco, para anunciar una estrategia con la que aspira a asegurar la llamada fuerza de trabajo agéntica, es decir, el conjunto de agentes de IA que empiezan a integrarse en los procesos corporativos.
La tesis de la compañía es clara: sin confianza, no habrá despliegue masivo de agentes. Cisco sostiene que, aunque el 85% de las grandes empresas ya está probando agentes de IA, solo un 5% los ha llevado a producción, una brecha que atribuye en gran parte a los riesgos de seguridad, trazabilidad y control.
Índice de temas
Identidad, Zero Trust y control sobre los agentes
El núcleo del anuncio pasa por extender el enfoque Zero Trust a los agentes de IA. Cisco plantea que estos sistemas deben incorporarse a las organizaciones de forma parecida a un empleado: con una identidad verificada, una función delimitada y un responsable humano asignado. La idea busca resolver uno de los problemas emergentes del nuevo ciclo de IA: muchas empresas empiezan a desplegar agentes sin visibilidad real sobre quién los controla, qué permisos tienen y qué ocurre si fallan o son manipulados.
Para ello, la firma incorpora nuevas capacidades en Duo IAM, Cisco Identity Intelligence y Secure Access SSE. Entre otras funciones, permitirá registrar agentes con identidades propias, vincularlos a propietarios humanos y concederles permisos granulares y temporales solo para las tareas que deban ejecutar. A ello suma la detección de identidades no humanas, la visibilidad sobre herramientas utilizadas por los agentes y la aplicación de políticas MCP, con el objetivo de eliminar puntos ciegos en las interacciones entre modelos, herramientas y recursos.
Cisco enmarca este giro en un contexto en el que la identidad se ha convertido en una superficie de ataque cada vez más codiciada. Según la propia empresa, los atacantes han centrado parte de sus esfuerzos en componentes que autentican usuarios, aplican decisiones de acceso o gestionan relaciones de confianza entre sistemas.
Más pruebas antes del despliegue y un SOC más automatizado
La segunda pata de la ofensiva se dirige a proteger a los propios agentes frente al exterior. Cisco amplía su propuesta AI Defense con Explorer Edition, una edición de autoservicio pensada para que desarrolladores y equipos de seguridad puedan poner a prueba modelos y aplicaciones antes de llevarlos a producción. La plataforma ofrece capacidades de red teaming, pruebas frente a inyección de comandos, jailbreaks y otros ataques, además de informes exportables y un enfoque API-first integrable en entornos de CI/CD como GitHub Actions, GitLab o Jenkins.
La compañía añade además un SDK Agent Runtime para introducir políticas de seguridad desde la fase de compilación y anuncia herramientas complementarias como LLM Security Leaderboard y DefenseClaw, un marco orientado a acelerar la implantación de agentes seguros mediante análisis, inventariado y verificación de componentes de IA.
El tercer bloque se centra en el SOC autónomo. Aquí entra en juego Splunk, ya dentro del perímetro de seguridad de Cisco. La empresa defiende que los mismos avances en IA que multiplican la superficie de riesgo pueden servir también para automatizar flujos de trabajo defensivos. Entre las novedades figuran Exposure Analytics, para mantener un inventario actualizado de activos y usuarios con puntuación de riesgo; Detection Studio, que unifica el ciclo de vida de las detecciones y las relaciona con MITRE ATT&CK; y la búsqueda federada, que facilita correlacionar datos de distintos entornos.
Con este paquete, Cisco intenta situarse en una posición estratégica: no solo vender infraestructura de seguridad, sino presentarse como uno de los arquitectos de confianza del trabajo agéntico. En un momento en que las empresas exploran cómo integrar agentes sin perder el control, la promesa es ambiciosa: hacer que la IA que actúa pueda hacerlo, por fin, con garantías.
