La inteligencia artificial empieza a modificar no solo las herramientas utilizadas para defender a las organizaciones, sino también el modelo de negocio de quienes prestan servicios de ciberseguridad. Sophos y OpenAI anunciaron una alianza destinada a llevar modelos avanzados de IA al canal y, particularmente, a los proveedores de servicios gestionados (MSPs).
La iniciativa se apoyará en Sophos Fusion, la arquitectura de ciberseguridad de la compañía que conecta protección de endpoints, redes, correo electrónico, cloud, identidad y operaciones de seguridad en un mismo sistema. La intención es incorporar allí capacidades de los modelos de OpenAI para que los partners puedan utilizarlas dentro de los entornos que ya gestionan, en lugar de tener que integrar una herramienta independiente.
El anuncio abre, además, otro frente relevante para el canal: Sophos plantea que los MSPs no solo podrán emplear la IA para acelerar tareas de seguridad, sino también construir nuevos servicios recurrentes alrededor de esas capacidades.
Sophos y OpenAI llevan la IA de frontera al canal
La alianza fue presentada por Sophos durante Black Hat USA 2026. Según la compañía, el objetivo es trasladar las capacidades de los modelos de OpenAI hacia un ecosistema que actualmente supera los 25.000 partners en todo el mundo, entre ellos más de 7.000 MSPs. Sophos protege, además, a más de 625.000 organizaciones.
La compañía considera que estos proveedores tienen una posición especialmente favorable para convertir las nuevas capacidades de IA en servicios concretos porque ya conocen la infraestructura, los procesos y los riesgos de sus clientes.
En la práctica, Sophos busca que los partners autorizados puedan utilizar estas tecnologías para mejorar la detección, investigación y respuesta ante amenazas, al mismo tiempo que desarrollan ofertas adaptadas a las necesidades de cada organización.
No se trata, por lo tanto, únicamente de incorporar otro asistente basado en inteligencia artificial. La estrategia apunta a insertar los modelos dentro de los flujos de defensa y combinarlos con el contexto que Sophos obtiene de distintas capas de seguridad.
Qué papel tendrá Sophos Fusion
Sophos Fusion es una pieza central de la alianza. Presentada en julio de 2026, la plataforma reúne endpoint, EDR, XDR, SIEM, identidad, MDR, networking, correo electrónico, nube y servicios de asesoramiento dentro de una arquitectura común. También admite más de 500 integraciones de terceros.
La idea es que los modelos de OpenAI puedan trabajar sobre ese contexto compartido y ayudar a los equipos de seguridad a analizar incidentes, correlacionar señales y acelerar determinadas tareas.
Para los MSPs, esta arquitectura puede resultar particularmente relevante porque reduce la necesidad de operar múltiples herramientas aisladas y permite construir servicios sobre una misma base tecnológica.
Sophos también señaló que pretende extender la protección hacia las propias implementaciones de inteligencia artificial de sus clientes, incluyendo cargas de trabajo, datos y utilización de herramientas de IA.
La alianza también se apoya en OpenAI Daybreak
La relación entre ambas compañías no comenzó con este último anuncio. En junio, Sophos se incorporó al OpenAI Daybreak Cyber Partner Program, una iniciativa diseñada para llevar capacidades avanzadas de IA orientadas a ciberseguridad hacia productos y servicios utilizados por organizaciones y equipos defensivos.
OpenAI amplió el programa en agosto con empresas de tecnología, consultoría y servicios gestionados. Entre los participantes figuran Sophos, Cisco, Palo Alto Networks, CrowdStrike, Cloudflare, Fortinet, Akamai, Accenture, IBM, Capgemini y otras compañías del ecosistema de seguridad.
Daybreak contempla dos grandes modalidades para los partners. Una permite integrar capacidades aprobadas de OpenAI dentro de productos, mientras que la otra está orientada a servicios gestionados y de consultoría, donde los equipos especializados continúan supervisando las operaciones y entregan el resultado al cliente.
Las aplicaciones incluyen identificación y validación de vulnerabilidades, priorización de riesgos, generación y prueba de correcciones, threat hunting, investigación de incidentes, análisis de detecciones y protección de entornos que utilizan agentes de IA.
MDR, respuesta a incidentes y nuevos servicios basados en IA
Sophos ya estaba utilizando el acceso obtenido mediante Daybreak para reforzar sus productos y capacidades de inteligencia de amenazas. La nueva etapa amplía ese trabajo hacia Sophos MDR, Digital Forensics and Incident Response (DFIR) y servicios de asesoramiento.
Actualmente, Sophos describe su servicio MDR como un SOC agéntico en el que la IA resuelve de punta a punta el 52% de los casos, con un tiempo promedio de 89 segundos, manteniendo supervisión humana durante el proceso.
La incorporación de modelos cibernéticos más avanzados podría ampliar el tipo de tareas que estos sistemas son capaces de analizar y automatizar. Sin embargo, tanto Sophos como OpenAI ponen énfasis en mantener controles, monitoreo, acceso autorizado y revisión humana en los flujos de trabajo.
Qué oportunidad se abre para los MSPs
El punto más interesante para el ecosistema de canales está en el modelo de servicios.
La capacidad de acceder a modelos avanzados dentro de una plataforma gestionada puede permitir que un MSP transforme funciones que antes requerían especialistas, infraestructura propia o múltiples productos en servicios empaquetados y recurrentes.
Entre las posibilidades aparecen servicios de investigación de amenazas, análisis de vulnerabilidades, respuesta gestionada, evaluación continua de exposición, protección de entornos de IA y asesoramiento sobre riesgos.
Para el canal de América Latina, el anuncio puede ser especialmente relevante para aquellos partners que estén evolucionando desde la reventa tradicional hacia servicios administrados. No existe por ahora un anuncio específico de Sophos sobre disponibilidad o condiciones particulares para la región, pero la estrategia presentada es global y está construida alrededor de su ecosistema de MSPs.
Una carrera por llevar la IA avanzada a los defensores
OpenAI sostiene que el ritmo de la ciberseguridad está cambiando porque la IA permite tanto a atacantes como a defensores analizar software y vulnerabilidades con una velocidad y escala mayores. El objetivo de Daybreak es ampliar el acceso controlado a estas capacidades a través de empresas que ya ofrecen productos y servicios de seguridad.
La alianza con Sophos lleva esa estrategia directamente al modelo MSP.
Todavía quedan detalles por conocer. Sophos adelantó que dará más información sobre la alianza y sus futuras ofertas durante los próximos meses.
Pero la dirección está definida: la IA avanzada comienza a convertirse no solo en una capacidad tecnológica para el canal de ciberseguridad, sino también en una plataforma sobre la cual los MSPs podrán crear nuevos servicios y fuentes de ingresos recurrentes.
Preguntas frecuentes
- ¿Qué anunciaron Sophos y OpenAI? Las compañías anunciaron una alianza para llevar modelos avanzados de OpenAI al canal y a los proveedores de servicios gestionados mediante Sophos Fusion. El objetivo es mejorar las operaciones de seguridad y facilitar la creación de nuevos servicios basados en IA.
- ¿Qué podrán hacer los MSPs con estas capacidades? Sophos prevé que los partners autorizados puedan mejorar detección, investigación y respuesta, además de desarrollar servicios propios de ciberseguridad basados en IA para sus clientes.
- ¿La integración entre Sophos y OpenAI ya está disponible? El acuerdo ya fue anunciado, pero Sophos señaló que compartirá más detalles sobre la asociación y las ofertas resultantes durante los próximos meses. Por eso, todavía no conviene presentar todas estas capacidades como productos comerciales ya disponibles para cualquier MSP.
