Sophos dice que sus agentes de IA bajan la respuesta a incidentes a 89 segundos, según su propio informe con OpenAI

Por Zendoric · 9 de octubre de 2026.

Sophos afirma que sus agentes de inteligencia artificial, construidos sobre el programa Daybreak de OpenAI, han reducido el tiempo medio de respuesta a un incidente de ciberseguridad de unos 38 minutos a 89 segundos. Según la historia de cliente publicada por OpenAI el 9 de octubre, la mitad de los casos de detección y respuesta gestionada (MDR, el servicio en el que un proveedor vigila la red del cliente y responde a las amenazas en su nombre) se resuelven ya de principio a fin por IA, dentro de los límites calibrados por los analistas de Sophos.

El despliegue se apoya en Sophos Fusion, el sistema de defensa de la compañía que integra más de 500 fuentes de datos de terceros junto con sus propios productos. Esos sensores generan, según la propia Sophos, billones de eventos al día, que la empresa reduce a entre 1.000 y 2.000 casos que investigan sus nueve centros de operaciones de seguridad (SOC). Sophos protege a más de 625.000 organizaciones y a más de 40.000 clientes de MDR en todo el mundo, cifras que dan la escala del problema que un agente tiene que ayudar a ordenar.

El flujo de trabajo, descrito por OpenAI, reparte el caso entre varios agentes: uno recopila el contexto del cliente, las detecciones y los indicadores de compromiso; un modelo de planificación ejecuta un bucle de planificar, ejecutar y revisar hasta producir un resumen con acciones recomendadas; y otros agentes pueden encargarse de partes de la respuesta. John Peterson, director de tecnología de Sophos, enmarcó el objetivo no como dar a los analistas "otra herramienta", sino como escalar a todos los clientes una experiencia construida en más de cuatro décadas de enfrentarse a ataques.

El control humano se mantiene mediante tres modos de operación: en "Notificar", Sophos investiga y recomienda pero el cliente actúa; en "Colaborar", Sophos y el cliente deciden juntos; en "Autorizar", Sophos responde directamente en su nombre. Peterson fue explícito en que las acciones potencialmente destructivas siguen exigiendo supervisión humana, con independencia de si el trabajo previo lo hizo una persona o un agente: "Todo lo que no nos sentimos cómodos que maneje un agente se delega al juicio humano", dijo a OpenAI.

La pieza se inserta en Daybreak, el programa con el que OpenAI empaqueta modelos de frontera, su entorno de ejecución de código Codex, herramientas de seguridad y flujos de trabajo supervisados para que "defensores verificados" los usen con controles de alcance reforzados. OpenAI ha comprometido 1.000 millones de dólares en acceso subvencionado a Daybreak durante seis meses para gobiernos estatales y locales, operadores de infraestructuras críticas, bancos comunitarios, organizaciones sin ánimo de lucro y mantenedores de proyectos de código abierto. Sophos se unió al programa el 22 de junio de 2026 y, el 10 de agosto, extendió el acuerdo a su canal de más de 25.000 socios y 7.000 proveedores de servicios gestionados.

Conviene leer estas cifras con el filtro correcto: no son una auditoría independiente, son un caso de cliente que OpenAI publica para vender su propio producto, con declaraciones de la empresa que lo compró. El propio Peterson sitúa el punto de partida ya muy alto —dice que el proceso manual de Sophos, de 38 minutos, superaba "al 96% de los centros de operaciones de seguridad profesionales"—, lo que hace más llamativo el salto a 89 segundos pero también recuerda que el término de comparación lo elige quien cuenta la historia. Nuestra línea en este terreno es constante: separar la capacidad demostrada del relato de marketing, y aquí tenemos ambas cosas mezcladas en la misma fuente.

Dicho esto, el dato de fondo —el 52% de casos MDR resueltos de extremo a extremo por IA, repetido de forma idéntica ya en junio y ahora en octubre— apunta a algo real y más interesante que el titular de los 89 segundos: la ciberseguridad es uno de los sectores con escasez crónica de talento, y aquí la IA no se vende como sustituto de analistas sino como forma de escalar cómputo en lugar de depender de un crecimiento de plantilla que el mercado no puede ofrecer. Es la misma lógica que ya vimos en banca y seguros o en administración de empresas: no desaparece el criterio experto, se concentra en las excepciones donde más vale, mientras el volumen rutinario se automatiza. El modelo de los tres niveles de control —notificar, colaborar, autorizar— es, además, una plantilla de gobernanza razonable que otros sectores con IA agéntica deberían mirar: la velocidad no está reñida con dejar las decisiones irreversibles en manos humanas.

Y hay una lectura más amplia que conecta con un ángulo que ya hemos cubierto: la misma IA agéntica que industrializa el fraude y el espionaje en el lado ofensivo es la que aquí se despliega en el lado defensivo, comprimiendo una respuesta de minutos a segundos. Si de verdad logra codificar cuatro décadas de experiencia contra ataques y ponerla a disposición de 625.000 organizaciones —y no solo de las que pueden pagar un SOC propio—, eso apunta en la dirección de nuestra tesis de fondo: la IA como fuerza que democratiza capacidades antes reservadas a unos pocos. El problema de talento escaso en ciberseguridad no se resuelve con relatos de cliente, pero sí es el tipo de cuello de botella que la abundancia de cómputo, bien gobernada, está en condiciones de aliviar.