Google Cloud lanza un asistente de IA para equipos de ciberseguridad

Google Cloud sostiene que la solución para los equipos de seguridad sobrecargados no es simplemente más herramientas, sino un socio impulsado por la inteligencia artificial.

Durante su Cumbre de Seguridad 2025, Google presentó su visión de un futuro en el que la IA libera a los profesionales de la seguridad humana de tareas monótonas, lo que les permite concentrarse en objetivos de mayor valor.

El concepto central consiste en aprovechar la IA para proteger a una organización y, al mismo tiempo, salvaguardar sus propios proyectos de IA de las amenazas. A medida que las empresas dependen más de los agentes de IA, estos agentes se convierten en una nueva superficie crítica para la seguridad.

Proteger el ecosistema de IA

Para que la IA pueda servir como un defensor fiable, es necesario proteger su propia infraestructura. Para lograrlo, Google Cloud está reforzando sus funciones de protección de la IA dentro del Centro de mando de seguridad.

Las próximas funciones de vista previa identificarán automáticamente todos los agentes y servidores de IA de un entorno. Esto proporciona a los equipos de seguridad una visibilidad completa del panorama de sus agentes de IA, lo que ayuda a detectar vulnerabilidades, errores de configuración e interacciones riesgosas.

También se está mejorando la protección en tiempo real. La protección en línea de Model Armor se está ampliando a las indicaciones y respuestas dentro de Agentspace, lo que ayuda a bloquear amenazas como la inyección de indicaciones y la fuga de datos cuando se producen.

Para garantizar que los agentes de IA sigan de forma coherente las directrices establecidas, los nuevos controles de postura ayudarán a aplicar las políticas de seguridad corporativas. Además, con las nuevas detecciones de amenazas impulsadas por la inteligencia de Mandiant y Google Cloud, los equipos pueden identificar y responder de forma más eficaz a las actividades anómalas o sospechosas de sus activos de IA.

El auge del SOC agénico

Quizás el anuncio más visionario sea el concepto de Google de un «centro de operaciones de seguridad (SOC) agénico». Este concepto prevé un sistema en el que los agentes de IA trabajan juntos para gestionar las amenazas, automatizar las investigaciones de alertas e incluso ayudar a los ingenieros a desarrollar nuevas reglas de detección para abordar las brechas de seguridad.

El primer paso hacia este futuro es el nuevo agente de investigación de alertas, ahora disponible en versión preliminar. Esta herramienta funciona como un analista junior, investigando de forma autónoma los eventos de seguridad, analizando la actividad de la línea de comandos y mapeando los árboles de procesos basándose en las metodologías de primera línea probadas de Mandiant. Emite un veredicto sobre las alertas y recomienda acciones posteriores a los analistas humanos, con el objetivo de reducir el esfuerzo manual y acelerar los tiempos de respuesta.

Seguridad de IA en una base unificada de Google Cloud

Dentro de Google Security Operations, el nuevo SecOps Labs ofrece a los usuarios acceso anticipado a funciones avanzadas, muchas de ellas impulsadas por Gemini AI. Los nuevos paneles de control que consolidan los datos de orquestación, automatización y respuesta de seguridad (SOAR) ya están disponibles de forma generalizada, lo que ofrece una visión más clara de la postura de seguridad de una organización.

La base subyacente de la plataforma, Trusted Cloud, también está recibiendo actualizaciones:

• Cumplimiento y riesgo: un nuevo gestor de cumplimiento simplifica las complejidades de la auditoría y el cumplimiento de las políticas, mientras que los nuevos informes de riesgo utilizan tecnología de equipo rojo virtual para descubrir brechas de seguridad que podrían ser explotadas por los atacantes.

• Control de acceso más inteligente: el a menudo tedioso proceso de concesión de permisos se ve facilitado por la IA con el nuevo selector de roles IAM, actualmente en fase de prueba. Los usuarios solo tienen que describir lo que una persona o un servicio necesita realizar, y Gemini recomendará el rol más seguro y con menos privilegios. Para combatir la apropiación de cuentas, ahora se requerirá una nueva autenticación para las acciones altamente sensibles.

• Mayor seguridad de los datos y la red: la protección de datos sensibles se extiende ahora a herramientas de IA como Vertex AI, y Cloud NGFW ayuda a aplicar los principios de Zero Trust a las cargas de trabajo informáticas de alto rendimiento, incluida la IA.

Al integrar la IA en el núcleo de sus ofertas de seguridad, Google Cloud pretende sentar las bases para que la seguridad permita la innovación empresarial y capacite a los defensores para afrontar los retos de una nueva era tecnológica.

Véase también: Por qué los líderes en seguridad piden una regulación urgente de la IA como DeepSeek

¿Le interesa obtener más información sobre la IA y el big data de la mano de expertos del sector? Explore la AI & Big Data Expo que se celebra en Ámsterdam, California y Londres. Este completo evento se celebra conjuntamente con otras conferencias destacadas, como la Intelligent Automation Conference, BlockX, Digital Transformation Week y la Cyber Security & Cloud Expo.

Descubra aquí más eventos y seminarios web sobre tecnología empresarial que se celebrarán próximamente y que están impulsados por TechForge.