Expel apuesta por agentes de IA en el SOC, pero con humanos al mando: el freno al «enjambre autónomo»

Por BankInfoSecurity · 10 de noviembre de 2026.

Expel, proveedor estadounidense de detección y respuesta gestionada (MDR, servicio que vigila y responde a amenazas de seguridad de otras empresas), ha nombrado CEO a Steve Kelley, según informa BankInfoSecurity. Kelley, que empezó el lunes, sustituye a Dave Merkel, cofundador que dirigía la compañía desde 2016 y seguirá en su consejo de administración.

La misión que le encomienda Expel es usar IA agéntica para aumentar la eficiencia del centro de operaciones de seguridad (SOC, el equipo que monitoriza alertas las 24 horas). La herramienta central es Roxy, un asistente de IA interno que, en palabras de Kelley, trabaja como «otro superoperador» junto a los analistas humanos. Roxy automatiza el triaje de alto volumen y estándar, como el análisis de cabeceras y metadatos de correos de phishing.

Lo más llamativo es lo que Expel descarta. Kelley afirma que la empresa rechaza los enfoques de enjambres de agentes totalmente autónomos por cuatro riesgos: deriva del sistema, desviaciones sin supervisar, resultados falsos y costes crecientes de cómputo en tokens. Los humanos validan las salidas, gestionan escaladas complejas y atienden vectores de ataque nuevos.

Su argumento es claro: la IA es muy buena sintetizando conocimiento existente sobre grandes volúmenes de datos, pero flaquea ante amenazas inéditas. Y añade un aviso concreto: los agentes tienden a iterar sobre sí mismos y, si se desvían al inicio, puede que nadie lo note al mes, aunque a los tres, cuatro o cinco meses estén detectando cosas distintas.

En lo comercial, Kelley, que viene de WillJam Ventures y antes fue presidente de la unidad de soluciones de negocio de Bitdefender, dice que las adquisiciones no serán el eje, aunque ve oportunidades en un mercado MDR fragmentado. Cita también la expansión internacional, el segmento comercial y el trabajo con proveedores de servicios gestionados (MSSP y MSP). La empresa invierte además en su canal de ingesta de datos y en detecciones contra ataques con IA y contra la deriva de agentes internos.

Nuestra lectura: el mensaje de Kelley es, a la vez, criterio técnico y posicionamiento comercial, y conviene separarlos. Es lógico que un proveedor de servicios gestionados defienda que el humano sigue siendo imprescindible: es lo que vende. Pero el riesgo que describe, la deriva silenciosa de un agente que se degrada meses después, es real y poco discutido. Coincide con una tesis que defendemos: el peligro de un agente no es responder mal, sino actuar mal sin que nadie lo vea. La brecha entre probar agentes y saber gobernarlos sigue siendo el verdadero cuello de botella.

En general, la ciberseguridad es el terreno donde mejor se ve el reparto de papeles que viene en muchos oficios: la máquina absorbe lo repetitivo y masivo, y el valor humano se concentra en lo novedoso y en el criterio. A corto plazo eso significa menos puestos de analista de nivel inicial, que son justo los que hacen el triaje rutinario. Es una transición dura y conviene decirlo. Queda sin respuesta cómo se formará al analista experto si desaparece el peldaño de entrada.

A largo plazo, un SOC donde la IA absorbe el ruido y las personas se dedican a lo creativo es una dirección esperanzadora: defensas más baratas y accesibles para empresas que hoy no pueden permitírselas. Con una cautela: Expel no aporta aquí cifras de eficacia de Roxy ni datos que permitan verificar sus márgenes. Sin ellos, la tesis es sensata, pero sigue siendo una afirmación de la empresa.