{"id":190129,"date":"2026-10-06T09:55:53","date_gmt":"2026-10-06T12:55:53","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=190129"},"modified":"2026-10-06T09:55:53","modified_gmt":"2026-10-06T12:55:53","slug":"de-los-ataques-con-ia-a-los-agentes-autonomos-que-deberan-proteger-las-empresas-en-2026-segun-fortinet","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/de-los-ataques-con-ia-a-los-agentes-autonomos-que-deberan-proteger-las-empresas-en-2026-segun-fortinet\/","title":{"rendered":"De los ataques con IA a los agentes aut\u00f3nomos: qu\u00e9 deber\u00e1n proteger las empresas en 2026, seg\u00fan Fortinet"},"content":{"rendered":"

Fortinet<\/strong> est\u00e1 llevando a cabo en Buenos Aires una nueva edici\u00f3n de XPERTS Roadshow para la regi\u00f3n SOLA<\/strong>, que re\u00fane del 5 al 9 de octubre a ingenieros de la compa\u00f1\u00eda y de sus socios de negocios de Argentina, Chile, Paraguay, Per\u00fa, Uruguay y Bolivia<\/strong>. El encuentro propone una semana de entrenamiento intensivo, actualizaci\u00f3n tecnol\u00f3gica y an\u00e1lisis de las tendencias que podr\u00edan transformar la ciberseguridad durante los pr\u00f3ximos a\u00f1os.<\/p>\n

Tras la apertura de la sesi\u00f3n plenaria a cargo de Hernando Castiglioni, director de Ingenier\u00eda para Argentina de Fortinet, Ben Wilson, CISO adjunto y vicepresidente s\u00e9nior de Gesti\u00f3n de Productos de la compa\u00f1\u00eda<\/strong>, plante\u00f3 un escenario atravesado por un cambio central: la inteligencia artificial est\u00e1 aumentando simult\u00e1neamente las capacidades de atacantes y defensores.<\/p>\n

La IA puede acelerar el descubrimiento de vulnerabilidades<\/strong>, correlacionar enormes vol\u00famenes de telemetr\u00eda, automatizar pruebas de seguridad y mejorar la respuesta a incidentes. Pero las mismas capacidades pueden utilizarse para encontrar debilidades, generar c\u00f3digo para exploits y automatizar cadenas de ataque<\/strong>. Fortinet viene advirtiendo, adem\u00e1s, que la combinaci\u00f3n de IA con herramientas como MCP permite automatizar diferentes etapas de una ofensiva incluso sin conocimientos avanzados de programaci\u00f3n.<\/p>\n

\"Para
Para Ben Wilson, el avance de la IA ag\u00e9ntica cambia el modelo de seguridad: ya no basta con saber qu\u00e9 chatbot utilizan los empleados, sino tambi\u00e9n qu\u00e9 agentes operan, qu\u00e9 datos consultan y qu\u00e9 acciones pueden ejecutar.<\/figcaption><\/figure>\n

La consecuencia es un cambio en los tiempos de la defensa. Durante la presentaci\u00f3n apareci\u00f3 un concepto concreto: \u201cmitigar primero, parchear despu\u00e9s\u201d<\/strong><\/em>. Las ventanas trimestrales de actualizaci\u00f3n resultan insuficientes frente a amenazas que evolucionan a velocidad de m\u00e1quina. La propuesta pasa por aplicar r\u00e1pidamente mitigaciones de los fabricantes, parches virtuales y otros controles compensatorios<\/strong>, junto con registro continuo de actividad y mecanismos automatizados de b\u00fasqueda de amenazas.<\/p>\n

De la IA asistiva a los agentes<\/span><\/h2>\n

Otro de los cambios analizados fue el paso de la IA asistiva a la IA ag\u00e9ntica<\/strong><\/a>. Mientras la primera ejecuta tareas acotadas y depende de una persona para decidir los siguientes pasos, un agente puede trabajar hacia un objetivo, adaptarse al contexto, utilizar herramientas y completar secuencias de acciones con un grado mucho mayor de autonom\u00eda<\/strong>.<\/p>\n

Esto ampl\u00eda la superficie que debe proteger una organizaci\u00f3n<\/strong>. Ya no alcanza con controlar qu\u00e9 chatbot utiliza un empleado: resulta necesario conocer qu\u00e9 agentes operan, a qu\u00e9 informaci\u00f3n acceden, qu\u00e9 herramientas utilizan y qu\u00e9 acciones pueden ejecutar.<\/p>\n

En este terreno, Fortinet mostr\u00f3 su concepto de Agentic Fabric<\/strong>, basado, entre otros elementos, en MCP (Model Context Protocol)<\/strong>, un asistente unificado a trav\u00e9s de Security Fabric<\/strong><\/a> e integraci\u00f3n con herramientas de terceros. En paralelo aparece Agentic Trust<\/strong>, asociado a la visibilidad y el control de la denominada shadow AI, la identidad de dispositivos, el an\u00e1lisis forense de endpoints y la inspecci\u00f3n de MCP.<\/p>\n

\"La
La apertura de Hernando Castiglioni dio inicio a una semana de entrenamiento t\u00e9cnico y actualizaci\u00f3n sobre las tendencias que marcar\u00e1n la evoluci\u00f3n de la ciberseguridad.<\/figcaption><\/figure>\n

C\u00f3mo detener un prompt injection antes de que llegue al modelo<\/span><\/h2>\n

Uno de los momentos m\u00e1s concretos de la presentaci\u00f3n fue una demostraci\u00f3n realizada por Wilson sobre c\u00f3mo detener un ataque de prompt injection<\/strong>. Este tipo de ataque busca enga\u00f1ar al sistema de IA para que ignore sus instrucciones o realice acciones no autorizadas.<\/p>\n

Para hacerlo, utiliz\u00f3 FortiAIGate<\/strong>, una tecnolog\u00eda que Fortinet define como un gateway de seguridad de IA en tiempo de ejecuci\u00f3n<\/strong>. Se ubica entre las aplicaciones de IA y los proveedores de grandes modelos de lenguaje y monitorea las entradas y salidas en tiempo real para aplicar pol\u00edticas y controles de seguridad. Entre las amenazas contempladas por Fortinet figuran el prompt injection, la fuga de datos y la manipulaci\u00f3n o robo de modelos.<\/p>\n

La documentaci\u00f3n t\u00e9cnica permite precisar c\u00f3mo funciona la protecci\u00f3n observada durante la demostraci\u00f3n. Los prompts atraviesan un Input Guard antes de alcanzar el LLM<\/strong>. Su detector de prompt injection puede configurarse para generar una alerta o utilizar la pol\u00edtica \u201cAlert & Deny\u201d<\/strong><\/em>, que bloquea completamente la solicitud. El intento queda registrado para que posteriormente pueda ser investigado por los equipos de seguridad.<\/p>\n

\"Seg\u00fan
Seg\u00fan Wilson, la adopci\u00f3n de agentes de IA introduce una nueva necesidad de gobierno: las organizaciones deben conocer qu\u00e9 herramientas utilizan esos sistemas y qu\u00e9 acciones est\u00e1n autorizados a realizar.<\/figcaption><\/figure>\n

La protecci\u00f3n tambi\u00e9n se extiende al mundo ag\u00e9ntico. En FortiAIGate 8.0.1<\/strong>, Fortinet incorpor\u00f3 an\u00e1lisis bidireccional de herramientas MCP<\/strong> y otras herramientas utilizadas por agentes. El sistema puede inspeccionar listas de herramientas, llamadas y respuestas en busca de prompt injection, fugas de datos y contenido problem\u00e1tico.<\/p>\n

El cambio es importante: proteger la IA ya no significa solamente proteger el modelo, sino tambi\u00e9n las instrucciones, los datos y las herramientas con las que interact\u00faan los agentes<\/strong>.<\/p>\n

IA para la seguridad y seguridad para la IA<\/span><\/h2>\n

Esta transformaci\u00f3n aparece reflejada en una distinci\u00f3n que Fortinet utiliza expresamente dentro de su estrategia: \u201cIA para la seguridad\u201d<\/strong><\/em> y \u201cSeguridad para la IA\u201d<\/strong><\/em>.<\/p>\n

La primera consiste en utilizar inteligencia artificial para fortalecer las herramientas y operaciones de ciberseguridad: mejorar la detecci\u00f3n, automatizar el an\u00e1lisis y acelerar la respuesta<\/strong>. La segunda invierte la perspectiva: consiste en proteger el propio ecosistema de IA, incluidos los modelos, las aplicaciones y los datos, adem\u00e1s de controlar c\u00f3mo las organizaciones utilizan estas tecnolog\u00edas<\/strong>. Es una diferenciaci\u00f3n que Fortinet tambi\u00e9n utiliza en sus contenidos oficiales sobre su estrategia de IA.<\/p>\n

En este escenario aparecen nuevas necesidades operativas: conocer qu\u00e9 servicios de IA est\u00e1n siendo utilizados, diferenciar herramientas autorizadas de las que no lo est\u00e1n, inspeccionar datos y amenazas en tiempo real y controlar incluso variables como el consumo de tokens.<\/p>\n

\"Fortinet
Fortinet propone una arquitectura integrada a trav\u00e9s de Security Fabric para conectar capacidades de networking, nube, endpoints, SOC, NOC, automatizaci\u00f3n e inteligencia artificial.<\/figcaption><\/figure>\n

Soberan\u00eda digital, IA y convergencia<\/span><\/h2>\n

Wilson identific\u00f3 durante su presentaci\u00f3n tres grandes prioridades de ciberseguridad para 2026: soberan\u00eda digital, adopci\u00f3n segura de IA y convergencia de seguridad<\/strong>.<\/p>\n

En soberan\u00eda digital, Fortinet diferencia cuatro dimensiones: datos e IA, operaciones, cumplimiento y cadena de suministro<\/strong>. La presentaci\u00f3n plante\u00f3 que no existe un \u00fanico nivel de soberan\u00eda adecuado para todas las organizaciones: la infraestructura puede ser global, regional, permanecer dentro de un pa\u00eds o mantenerse local y on-premise<\/strong>, dependiendo de la sensibilidad de los datos, las regulaciones y las necesidades de continuidad del negocio.<\/p>\n

La adopci\u00f3n segura de IA<\/strong>, por su parte, obliga a combinar automatizaci\u00f3n, gobierno, protecci\u00f3n de los datos y transformaci\u00f3n del negocio.<\/p>\n

El tercer eje es la convergencia de seguridad<\/strong>. Wilson utiliz\u00f3 el concepto de \u201carquitectura accidental\u201d<\/strong><\/em> para describir c\u00f3mo las organizaciones fueron incorporando a lo largo del tiempo diferentes productos para resolver necesidades espec\u00edficas \u2014firewalls, SIEM, EDR, seguridad cloud y otras herramientas\u2014 hasta generar entornos cada vez m\u00e1s fragmentados.<\/p>\n

La respuesta que propone Fortinet es avanzar hacia una arquitectura de plataforma integrada mediante Fortinet Security Fabric<\/strong>, conectando networking, SASE, nube, endpoints, SOC y NOC, automatizaci\u00f3n e inteligencia artificial.<\/p>\n

La presentaci\u00f3n dej\u00f3 as\u00ed una tesis que excede a una tecnolog\u00eda puntual: la llegada de la IA ag\u00e9ntica obliga a revisar la arquitectura completa de ciberseguridad. Cuando atacantes y defensores pueden automatizar cada vez m\u00e1s tareas y los sistemas de IA empiezan no solamente a responder sino tambi\u00e9n a actuar, la visibilidad, la velocidad y el gobierno de esas acciones pasan a formar parte central de la estrategia de defensa.<\/p>\n","protected":false},"excerpt":{"rendered":"

En XPERTS Roadshow SOLA, la compa\u00f1\u00eda mostr\u00f3 c\u00f3mo la inteligencia artificial est\u00e1 acelerando tanto las amenazas como la defensa y explic\u00f3 por qu\u00e9 soberan\u00eda digital, protecci\u00f3n de la IA y convergencia tecnol\u00f3gica pasan al centro de la estrategia de ciberseguridad.<\/p>\n","protected":false},"author":226,"featured_media":190138,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[54],"tags":[258,1299],"class_list":["post-190129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-fortinet","tag-xperts26"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/users\/226"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/comments?post=190129"}],"version-history":[{"count":3,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190129\/revisions"}],"predecessor-version":[{"id":190140,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190129\/revisions\/190140"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media\/190138"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media?parent=190129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/categories?post=190129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/tags?post=190129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}