Agentes de IA necesitan reglas de tráfico: ESET se suma a la carrera por sus estándares de seguridad

Por Business Empresarial · 5 de julio de 2026.

ESET, el fabricante eslovaco de ciberseguridad, ha anunciado su ingreso como miembro Silver en la Agentic AI Foundation (AAIF), una iniciativa que opera bajo el paraguas de la Linux Foundation y que reúne a gigantes como OpenAI, Anthropic, Amazon y Microsoft con el objetivo declarado de establecer protocolos abiertos y estándares de interoperabilidad para agentes de IA. Según la compañía, su aportación será su experiencia independiente en investigación de amenazas, aplicada a un terreno todavía en construcción: cómo hacer que agentes de distintos fabricantes se comuniquen y actúen entre sí sin abrir agujeros de seguridad.

El movimiento no es anecdótico. Llevamos meses señalando en Zendoric que la disputa por la IA agéntica se está desplazando del modelo más listo hacia quién controla la infraestructura que conecta agentes, datos y acciones en el mundo real —la 'fontanería'—. Cuando un agente deja de responder preguntas y empieza a ejecutar tareas (reservar, pagar, modificar sistemas, coordinarse con otros agentes), la superficie de ataque cambia de naturaleza: ya no hablamos solo de prompts maliciosos, sino de permisos, identidad, autenticación entre agentes y trazabilidad de acciones. Es exactamente el terreno que ESET describe cuando su vicepresidente de IA, Juraj Janošík, habla de la IA agéntica como 'un nuevo perímetro digital'.

Conviene ser sobrios sobre qué es realmente esta fundación. Una coalición donde participan a la vez los grandes proveedores de modelos (OpenAI, Anthropic, Microsoft) y los grandes proveedores de nube (Amazon) tiene, inevitablemente, intereses comerciales entrelazados con el discurso de 'seguridad y enfoque humano'. Que opere bajo la Linux Foundation aporta cierta neutralidad institucional y un historial de gobernanza abierta de código, pero no la convierte automáticamente en un árbitro desinteresado: los estándares que se fijen ahora determinarán qué actores quedan dentro o fuera del ecosistema, y quién se beneficia de la interoperabilidad 'por diseño'. La incorporación de una firma de ciberseguridad pura como ESET, sin intereses en el negocio de los modelos, sí añade un contrapeso útil: alguien cuyo negocio depende de encontrar fallos, no de vender agentes.

Esto conecta directamente con algo que ya hemos documentado: la IA agéntica está industrializando tanto el fraude como la defensa, y las proyecciones apuntan a que el fraude potenciado por IA se multiplique varias veces en esta década. Que la industria intente ponerse de acuerdo en protocolos de seguridad antes de que los agentes autónomos se generalicen —en lugar de después de los primeros incidentes graves— es la secuencia correcta, aunque llegue con el habitual retraso de la autorregulación corporativa frente al ritmo de despliegue comercial.

Nuestra lectura es que este tipo de anuncios, por sí solos, no garantizan nada: fijar estándares es solo el primer paso, y la historia de la tecnología está llena de consorcios que definieron protocolos abiertos que luego el mercado ignoró o que un actor dominante acabó capturando. Pero el hecho de que la seguridad se discuta ahora, en la fase de diseño de la interoperabilidad agéntica, y no como parche posterior, es una señal de madurez del sector que vale la pena seguir. Si los agentes de IA van a gestionar de verdad parte de la actividad económica —y todo apunta a que así será en el corto plazo—, la gobernanza técnica de sus 'reglas de tráfico' importará tanto como la inteligencia de los propios modelos.