La inteligencia artificial ya no solo responde preguntas o genera imágenes. Ahora también puede ejecutar acciones por los usuarios, acceder a archivos, automatizar procesos e incluso tomar decisiones dentro de un equipo. Y justo ahí aparece una nueva preocupación para la industria tecnológica: qué pasa cuando un agente de IA se equivoca, es manipulado o actúa de forma maliciosa.
En medio de este escenario, Norton anunció el lanzamiento en fase beta de AI Agent Protection dentro de Norton 360, una nueva herramienta enfocada en supervisar y proteger agentes de IA autónomos en tiempo real. Con ello, la compañía asegura convertirse en la primera marca de ciberseguridad para consumidores en ofrecer una capa de protección diseñada específicamente para este tipo de sistemas.
El anuncio llega en un momento clave para la industria. Durante 2025 y 2026, herramientas impulsadas por agentes de IA comenzaron a integrarse rápidamente en plataformas de productividad, programación y automatización. Aplicaciones como Claude Code, Cursor y OpenClaw permiten que la IA interactúe directamente con archivos, terminales, aplicaciones y sistemas completos, muchas veces con permisos elevados.
El nuevo riesgo de la IA: agentes que actúan solos
Durante años, la ciberseguridad se enfocó principalmente en malware, phishing y robo de credenciales. Sin embargo, los agentes de IA representan una categoría distinta de amenaza. Ya no se trata únicamente de un software malicioso escondido en un archivo, sino de sistemas capaces de ejecutar tareas completas de manera autónoma.
Según Norton, un agente comprometido puede tomar decisiones incorrectas, exponer información sensible, descargar dependencias alteradas o ejecutar instrucciones destructivas en cuestión de segundos. Y debido a que estos agentes operan con acceso profundo a dispositivos y cuentas personales, el impacto puede ser inmediato.
La empresa explica que su nueva solución busca funcionar como un “punto de control” entre la decisión que toma el agente y la acción que intenta ejecutar. Bajo este esquema, las acciones consideradas seguras continúan normalmente, las amenazas confirmadas son bloqueadas automáticamente y las actividades sospechosas se pausan para que el usuario decida si deben continuar.
Travis Witteveen, Jefe de Productos y Portafolios en Gen, señaló que las personas ya están otorgando acceso significativo a agentes de IA debido a las ventajas de productividad que ofrecen, pero hasta ahora no existía una manera clara de verificar qué harían exactamente estas herramientas antes de ejecutar acciones potencialmente peligrosas.
México acelera la adopción de IA y también sus riesgos
El lanzamiento también coincide con un crecimiento acelerado de la inteligencia artificial en México. Durante los últimos dos años, empresas mexicanas comenzaron a incorporar soluciones basadas en IA para automatización, atención al cliente, análisis de datos y productividad laboral.
De acuerdo con cifras de la industria tecnológica en México, sectores como banca, retail, telecomunicaciones y manufactura están aumentando sus inversiones en automatización impulsada por IA. Además, el crecimiento de plataformas generativas y asistentes inteligentes ha llevado a que cada vez más usuarios utilicen herramientas conectadas directamente a sus archivos personales y servicios digitales.
El problema es que la adopción de IA está avanzando más rápido que las medidas de seguridad. En México, los ataques cibernéticos continúan creciendo año tras año, especialmente aquellos relacionados con robo de identidad, secuestro de información y vulnerabilidades en servicios conectados a la nube.
La llegada de agentes autónomos podría ampliar todavía más la superficie de ataque. A diferencia de un chatbot tradicional, un agente de IA puede operar con permisos administrativos, ejecutar comandos, acceder a correos electrónicos, modificar archivos o conectarse a plataformas empresariales completas.
Por eso, el concepto de “seguridad de agentes” comienza a posicionarse como una nueva categoría dentro de la industria de ciberseguridad.
Así funciona la “Safe AI Execution” de Norton
La nueva función presentada por Norton recibe el nombre de Safe AI Execution. Su enfoque consiste en monitorear continuamente las acciones realizadas por agentes de IA mientras trabajan en el dispositivo del usuario.
En términos prácticos, el sistema analiza el comportamiento del agente antes de permitir que una acción se complete. Si identifica una operación potencialmente riesgosa, puede detenerla temporalmente para solicitar autorización humana.
La propuesta recuerda parcialmente a los antiguos sistemas de permisos administrativos de Windows, aunque adaptados a una nueva generación de software autónomo impulsado por IA.
Norton asegura que esta tecnología fue desarrollada por Gen Threat Labs y Gen AI Foundry, dos divisiones enfocadas en investigación de amenazas y desarrollo de productos basados en inteligencia artificial.
La empresa también afirmó haber identificado cientos de “habilidades maliciosas” en registros públicos de agentes de IA. Esto incluye instrucciones diseñadas para extraer información confidencial, alterar configuraciones críticas o ejecutar procesos dañinos.
Una nueva carrera dentro de la ciberseguridad
La industria tecnológica está entrando rápidamente en una etapa donde la IA ya no solo asiste a los usuarios, sino que actúa directamente por ellos. Y eso cambia por completo el enfoque de seguridad tradicional.
Durante décadas, los antivirus se enfocaron en proteger dispositivos y archivos. Ahora, compañías como Norton buscan proteger decisiones automatizadas tomadas por inteligencia artificial.
El lanzamiento de AI Agent Protection también refleja cómo las empresas de ciberseguridad están intentando adelantarse a una posible ola de amenazas relacionadas con agentes autónomos. En especial porque gigantes tecnológicos como OpenAI, Google y Microsoft continúan impulsando asistentes cada vez más capaces de ejecutar tareas complejas sin intervención constante del usuario.
Actualmente, la beta de Norton AI Agent Protection está disponible para usuarios de Norton 360 en Windows, mientras que el soporte para Mac llegará próximamente.
Lee más:
- Fortinet gana el Google Cloud Partner of the Year 2026 en seguridad para cargas de trabajo en la nube
- Más de un millón de cuentas bancarias fueron comprometidas en 2025 por robo de credenciales
- IA en las empresas: el 44% de la Generación Z admite sabotear su adopción por miedo, falta de capacitación y desconfianza