ESET blinda a sus agentes de IA: la ciberseguridad empieza a facturar por la autonomía que vende la propia industria

Por Zendoric · 2 de octubre de 2026.

ESET ha añadido a PROTECT, su plataforma de seguridad B2B, un módulo específico para organizaciones que ya usan agentes autónomos de IA. Según la propia compañía, incluye dos piezas: una capa de protección contra "componentes maliciosos de IA" dentro del ecosistema de agentes, y un sistema de monitoreo continuo que rastrea el comportamiento de esos agentes para detectar acciones sospechosas antes de que deriven en un incidente. Además, renombra su asistente AI Advisor como LiveAI y refuerza LiveCortex, el motor que correlaciona y responde a amenazas en toda la plataforma. La compañía dice destinar 40 millones de euros adicionales a IA durante 2026, cifra que atribuye a Michal Jankech, su vicepresidente de Enterprise & SMB/MSP, sin que el comunicado detalle cómo se reparte esa inversión ni ofrezca cifras de clientes o eficacia medida de forma independiente.

Conviene situar el anuncio en su sitio: es una nota de producto, no un estudio técnico. No hay benchmarks, ni datos de adopción, ni ejemplos de ataques reales detenidos por la herramienta. Lo que sí es significativo es el contexto en el que aparece. En el mismo medio que recoge este anuncio, apenas unos días antes, Proofpoint presentaba un movimiento casi idéntico —unificar la seguridad de la IA y de los datos bajo un mismo paraguas— y Kaspersky publicaba el mismo día recomendaciones para cerrar la brecha de talento en ciberseguridad. No es casualidad: todo el sector de seguridad corporativa está corriendo a crear, casi al mismo tiempo, la misma categoría de producto.

Esa categoría tiene nombre de trabajo entre analistas del sector: "seguridad de agentes" o gobierno del comportamiento agéntico. Y responde a un problema muy concreto que llevamos meses señalando desde Zendoric: cuando una IA deja de limitarse a generar texto y empieza a actuar —ejecutar código, mover archivos, llamar a APIs, tomar decisiones con permisos reales dentro de una empresa—, la superficie de ataque cambia de naturaleza. Ya no basta con filtrar contenido dañino a la entrada o la salida de un modelo; hay que vigilar qué hace el agente mientras opera, con qué credenciales, y si ese comportamiento se desvía de lo esperado. ESET lo reconoce explícitamente al justificar el lanzamiento por "nuevas superficies de ataque derivadas de la adopción de herramientas de IA por colaboradores, desarrolladores y organizaciones".

Nuestra lectura es que este tipo de anuncios, tomados uno a uno, dicen poco; tomados en conjunto, dicen bastante. Confirman que el riesgo de corto plazo de la IA agéntica no es una hipotética superinteligencia descontrolada, sino algo mucho más prosaico y ya presente: agentes con acceso a sistemas corporativos que pueden ser manipulados, hacer un uso indebido de sus permisos o simplemente fallar de forma silenciosa, a una escala que ningún equipo humano puede supervisar línea a línea. Es el mismo fenómeno que ya apuntábamos al hablar de cómo la IA agéntica industrializa el fraude: el peligro inmediato es operativo, no existencial.

Hay además una paradoja de fondo que vale la pena subrayar. Las mismas compañías —y a menudo los mismos proveedores— que venden la promesa de productividad de los agentes autónomos son las que ahora tienen que vender, por separado, la seguridad para contenerlos. Es un coste que rara vez aparece en el cálculo de ROI inicial de un despliegue de IA, y que confirma una idea que ya hemos repetido: invertir en IA sin preparar antes la gobernanza de la organización no ahorra dinero, lo desplaza a una factura posterior, normalmente más cara. En ese sentido, este tipo de producto no es un capricho de marketing de ESET; es la fontanería necesaria —poco vistosa, pero imprescindible— para que la adopción de agentes no se frene por desconfianza.

A largo plazo, esa fontanería es justamente lo que hace posible el salto que defendemos: una economía donde los agentes autónomos liberan tiempo humano para el criterio, la relación y el trabajo que de verdad importa, en vez de quedarse como una fuente constante de incidentes y desconfianza. Pero ese horizonte solo llega si la capa de supervisión madura al mismo ritmo que la capa de autonomía. Por ahora, lo que tenemos es el inicio de una carrera de varios proveedores por ponerle nombre y precio a un problema real; si esas herramientas funcionan como prometen es algo que solo se podrá verificar con datos de terceros, no con comunicados de prensa.