Cisco ha anunciado su intención de adquirir WideField Security, una operación con la que busca responder a uno de los grandes problemas de seguridad en la era de los agentes de inteligencia artificial. A medida que las empresas despliegan sistemas autónomos que operan a velocidad de máquina, los perímetros de seguridad tradicionales se quedan cortos.
El anuncio lo firma Kamal Hathi, vicepresidente sénior y director general de Splunk (compañía de Cisco), y es por ahora una declaración de intenciones: la operación aún no está cerrada y no se han revelado las condiciones económicas. Sobre el papel, la compra busca integrar la tecnología de WideField en Splunk, permitiendo a las organizaciones monitorizar y correlacionar la actividad de identidades tanto humanas como artificiales en tiempo real. Lo que está en juego no es solo evitar accesos no autorizados, sino supervisar que los propios agentes de IA, incluso cuando tienen permiso para actuar, no realicen operaciones inseguras por error o manipulación. En un contexto donde la automatización es la norma, Cisco refuerza su infraestructura para dar a las empresas una forma de vigilar en tiempo real qué hacen las identidades, humanas y artificiales, que operan en sus redes.
¿En qué consiste la tecnología de WideField Security?
La propuesta técnica de WideField Security se centra en la normalización y correlación de datos complejos procedentes de múltiples fuentes. Su tecnología permite unificar lo que se conoce como telemetría de identidad, que consiste en el registro detallado de quién hace qué, cuándo y bajo qué autoridad dentro de una red corporativa. Al integrarse con las herramientas de Splunk, una compañía de Cisco, esta solución facilita que los centros de operaciones de seguridad (SOC) comprendan el contexto completo de una sesión de trabajo.
Esto significa que el sistema no solo mira si una contraseña es correcta, sino que analiza si el comportamiento de un usuario humano o de un agente de IA es coherente con su función habitual. El verdadero riesgo, insiste Cisco, ya no es solo que entre un intruso, sino que un agente con permisos legítimos ejecute una acción dañina en el contexto equivocado, y a velocidad de máquina, antes de que un humano pueda intervenir. La tecnología de WideField ayuda a ensamblar señales a nivel de sesión, lo que permite a los analistas de seguridad distinguir entre una acción legítima y una potencialmente maliciosa que podría estar ocultándose tras una identidad autorizada. Además, esta inteligencia se incorporará al denominado Cisco Data Fabric, reforzando la estructura de datos que las empresas utilizan para gestionar su información de manera segura y eficiente.
¿Por qué importa este cambio en la seguridad?
La llegada de la IA agéntica, donde los sistemas no solo responden preguntas sino que ejecutan tareas de forma autónoma, ha introducido riesgos que las defensas convencionales no pueden detectar a tiempo. Estos agentes operan a lo que los expertos denominan velocidad de máquina, lo que implica que cualquier error o acción malintencionada puede causar daños significativos antes de que un equipo humano tenga capacidad de reacción. El problema ya no es solo evitar que un extraño entre en el sistema, sino controlar el radio de impacto (o blast radius) de las acciones que realizan las entidades que ya tienen permiso para estar dentro.
La seguridad moderna debe gestionar no solo a personas, sino también a identidades no humanas como cuentas de servicio, cargas de trabajo automatizadas y agentes inteligentes. Para afrontar este nuevo escenario, Cisco propone un enfoque basado en tres pilares fundamentales:
- Proteger a los agentes frente a manipulaciones externas mediante reglas operativas claras.
- Proteger el entorno corporativo de los propios agentes, asegurando que sus acciones sean responsables y estén limitadas a lo estrictamente necesario.
- Detectar y responder a las amenazas de forma automatizada, mitigando los impactos de agentes comprometidos o que no funcionan correctamente.
Contexto y empresas implicadas
La compra encaja en la racha compradora de Cisco en ciberseguridad: es, según SecurityWeek, su tercera operación del sector en lo que va de 2026, tras las de Galileo y Astrix Security, consolidando una plataforma que abarca desde la identidad hasta el comportamiento en tiempo real. Según ha explicado Kamal Hathi, vicepresidente senior y director general de Splunk, el objetivo es permitir que las detecciones se traduzcan en decisiones basadas en evidencias, ayudando a los equipos de seguridad a investigar con confianza.
La integración de estas tecnologías es fundamental para que las organizaciones puedan escalar sus proyectos de IA con control y visibilidad. Aunque todavía se trata de una intención de adquisición sujeta a los procesos habituales de cierre, la hoja de ruta está clara: unificar la telemetría de puntos finales, redes y nubes para que los flujos de trabajo de seguridad impulsados por IA dispongan de datos precisos y deterministas.
¿Qué significa esto para el futuro?
La integración de la seguridad y la inteligencia artificial marca el inicio de una etapa donde la confianza no será estática, sino dinámica y basada en el comportamiento continuo. Para las empresas, esto se traduce en la posibilidad de adoptar herramientas de automatización avanzada con la tranquilidad de que existe una red de seguridad capaz de actuar tan rápido como la propia tecnología. El futuro de la ciberseguridad corporativa parece alejarse de las simples barreras de acceso para centrarse en entender qué hace cada identidad dentro de la red. Y deja una paradoja de fondo: la respuesta al riesgo que plantean los agentes de IA pasa, cada vez más, por poner a otros agentes de IA a vigilarlos.
