El 22 de septiembre de 2026, la firma británica de ciberseguridad Darktrace anunció la disponibilidad general de SECURE AI, su producto dedicado a vigilar el uso empresarial de herramientas y agentes de inteligencia artificial. El lanzamiento, cubierto en exclusiva por SiliconANGLE, llega tras un anuncio en febrero y responde a un hecho operativo: la IA se ha extendido por las empresas más rápido de lo que los equipos de seguridad pueden inventariar.
La telemetría de unos 8.200 despliegues de Darktrace muestra que más del 80% de las cuentas monitorizadas usaron servicios de IA generativa en agosto, y que la organización media convivió con cinco proveedores distintos ese mes. Tres casos tempranos ilustran el caos: una empresa aprobó un único asistente y descubrió que la mayoría del personal usaba servicios no autorizados; otra encontró casi 90 agentes construidos en un entorno low-code sin proceso de aprobación; una tercera abrió una revisión legal inmediata tras el uso no gestionado de varias plataformas por contratistas.
SECURE AI aplica el enfoque conductual histórico de Darktrace —aprender qué es normal en cada cliente— al tráfico y a las sesiones de IA. En disponibilidad general incluye integraciones con Amazon Web Services, Anthropic, Microsoft y OpenAI. Las sesiones de ChatGPT Enterprise, Claude, Microsoft Copilot y Amazon Bedrock se escanean en tiempo real en busca de intentos de jailbreak, exposición de datos sensibles y signos de prompt injection indirecta, con ranking de riesgo para priorizar al analista.
La detección de shadow AI se apoya en parte en integraciones SASE como Microsoft Entra Global Secure Access. Los administradores pueden bloquear servicios no sancionados o poner un dispositivo en cuarentena. Las empresas también pueden cargar políticas de IA en texto libre y contrastarlas con marcos regulatorios y de cumplimiento, un puente práctico hacia obligaciones del AI Act europeo y controles internos NIST.
Más allá de los chatbots, el producto mapea agentes de IA a los usuarios humanos que los impulsan y registra a qué sistemas tiene permitido llegar cada agente. La cobertura se extiende a entornos de desarrollo como Amazon Bedrock y Microsoft Copilot Studio, donde permisos excesivos y malas configuraciones pueden atraparse mientras el agente aún se construye, no solo cuando ya opera en producción.
El CEO Ed Jennings, al frente desde marzo, resumió la tesis: la industria pasó dos décadas catalogando amenazas conocidas, pero la IA rompe ese modelo. La próxima ofensiva no siempre será reconocible de antemano; la señal que importa es cuando algo empieza a comportarse distinto de lo normal para la organización. Esa filosofía de anomalía, no de firma, es el núcleo de SECURE AI.
Darktrace también forma parte de la Daybreak Defense Network de OpenAI. En ese programa desarrolla capacidades que combinan modelos Daybreak de OpenAI con su propia telemetría conductual, con el objetivo de mostrar a los defensores qué personas y sistemas tocó un incidente relacionado con IA. McCall McIntyre, responsable de partnerships cibernéticos globales en OpenAI, subrayó que trabajar con partners como Darktrace es crítico para traducir avances de IA en defensas prácticas.
El producto se vende ahora a clientes nuevos y existentes como oferta independiente o dentro de la plataforma Behavioral Defense, y está disponible también en AWS Marketplace y Microsoft Marketplace. Para CISOs, el mensaje comercial es claro: no basta con bloquear ChatGPT; hay que ver agentes shadow, permisos MCP y deriva de comportamiento.
El contexto de septiembre de 2026 hace el anuncio especialmente oportuno. Labs fronterizos negocian pruebas cruzadas de seguridad, la Comisión Europea envía solicitudes de información a más de 30 proveedores y los parlamentos piden audiencias sobre incidentes agenticos. Las empresas, mientras tanto, descubren que sus empleados ya desplegaron decenas de agentes sin gobernanza.
SECURE AI no resuelve por sí solo el cumplimiento normativo, pero ofrece un sensor operativo donde antes había puntos ciegos. Inventariar agentes, correlacionarlos con usuarios y cortar sesiones de alto riesgo es exactamente el tipo de control que los auditores empezarán a pedir cuando las inspecciones del AI Act se intensifiquen en RR.HH., banca y salud.
Quedan límites conocidos: la telemetría depende de conectores y de visibilidad SASE; los agentes que operan fuera de los canales instrumentados seguirán siendo opacos; y un ranking de riesgo no sustituye investigación humana. Aun así, pasar de piloto a GA con integraciones de los cuatro grandes proveedores de modelos marca un punto de inflexión en el mercado de seguridad AI-native.
Para Neural Pulse, el dato más revelador no es el marketing de producto sino la telemetría: cinco proveedores de IA por organización media y 80% de adopción generativa en cuentas monitorizadas. Eso confirma que la superficie de ataque agentica ya es mainstream, no experimental.
En síntesis, el 22 de septiembre de 2026 Darktrace convirtió la vigilancia conductual de la IA empresarial en un producto GA. Shadow AI, agentes low-code y prompt injection dejan de ser anécdotas de blog y pasan a ser alertas priorizadas en el SOC.
Seguiremos las primeras métricas públicas de clientes, la profundidad real de las integraciones Daybreak y si otros vendors de XDR/SASE responden con suites equivalentes antes de fin de año.
