En un paso adelante en la seguridad cibernética, CrowdStrike ha revelado una innovadora integración durante la feria Black Hat USA 2025. La empresa, conocida por su enfoque en la protección avanzada, ha presentado la incorporación de su herramienta Falcon Shield con la nueva Compliance API de ChatGPT Enterprise. Este avance busca ofrecer una visión integral y de gobernanza sobre los agentes de inteligencia artificial generativa que están transformando el ámbito empresarial.
Con esta actualización, Falcon Shield se posiciona para detectar y gestionar agentes basados en GPT y Codex dentro de entornos corporativos que emplean ChatGPT Enterprise. La cobertura se ha extendido a más de 175 aplicaciones SaaS, incluyendo gigantes como Microsoft 365, Salesforce y Snowflake, lo que representa un amplio espectro del panorama empresarial.
El creciente uso de inteligencia artificial para la automatización del trabajo ha dado lugar a la aparición de «agentes superhumanos». Estas identidades digitales, aunque eficientes, han incrementado la superficie de ataque. CrowdStrike advierte que una identidad humana comprometida puede llevar al secuestro de un agente GPT con privilegios, permitiendo posibles accesos indebidos y manipulaciones en sistemas críticos.
“El desarrollo de agentes de IA como identidades superhumanas trae consigo nuevos retos de seguridad”, señaló Elia Zaitsev, CTO de CrowdStrike. Según Zaitsev, la seguridad de estos agentes estará en función de la robustez de las identidades humanas que los controlan.
Falcon Shield aporta varias ventajas estratégicas. Permite descubrir y mapear agentes de IA en el ecosistema SaaS, enlazándolos a sus creadores humanos para asegurar trazabilidad y responsabilidad. Además, cuenta con la capacidad de detectar comportamientos de riesgo y responder automáticamente a amenazas mediante su motor SOAR, Falcon Fusion.
Este lanzamiento refuerza la postura de CrowdStrike frente a los desafíos de la era post-GPT. En un ambiente donde los GPTs empresariales realizan tareas automatizadas con alta eficiencia, el enfoque de seguridad va más allá de los puntos finales tradicionales, incluyendo a estas nuevas entidades autónomas.
La empresa aboga por una estrategia que migra la seguridad del perímetro al control integral de identidades. Esto busca unificar la protección abarcando desde las identidades humanas hasta los sistemas cloud a los que acceden los agentes de IA.
Con esta integración, los equipos de seguridad ahora tienen la capacidad de identificar qué agentes han sido creados dentro del entorno empresarial GPT y conocer su actividad, algo que hasta hace poco resultaba opaco. CrowdStrike reafirma su compromiso con una protección unificada, abarcando desde los individuos hasta las superidentidades artificiales que juegan un rol cada vez más central en el mundo digital.
Más información y referencias en Noticias Cloud.
