Arcjet brings security controls and audit trails to AI agents - Help Net Security
2026-09-18
Arcjet ha lanzado la seguridad en tiempo de ejecución para agentes (agent runtime security), un nuevo producto que ayuda a los equipos de ingeniería a asegurar los agentes de IA que están construyendo, mientras entrega a los equipos de seguridad la evidencia de gobernanza y cumplimiento que necesitan. Arcjet aporta observabilidad, aplicación de reglas y capacidades de auditoría en los flujos de trabajo de los agentes para que los equipos puedan descubrir qué agentes están funcionando, controlar qué pueden hacer y entender qué sucedió y por qué.
Los agentes de IA están pasando de ser simples interfaces de chat a integrarse en flujos de trabajo de producción, donde pueden leer y escribir en bases de datos, responder tickets de soporte, reembolsar pagos, llamar a herramientas y APIs, y realizar otras acciones en nombre de los usuarios. Estos flujos pueden iniciar desde un chat, un correo electrónico, un mensaje de texto o un evento de código, y pueden continuar de forma autónoma a través de múltiples sistemas.
La solución de Arcjet se centra en tres pilares: Observar, Aplicar y Auditar. En la fase de observación, permite descubrir toda la actividad de los agentes y conectar acciones a través de diferentes sesiones. En la fase de aplicación (enforcement), permite definir controles para detectar inyecciones de instrucciones (prompt injection), prevenir la filtración de información sensible o datos personales (PII), detectar bots y establecer límites de uso. Finalmente, en la fase de auditoría, recolecta el contexto de cada ejecución para reconstruir lo sucedido y proporcionar pruebas para revisiones de seguridad y auditorías de cumplimiento.
Para la aplicación de controles, Arcjet cuenta con integraciones nativas con los principales marcos de trabajo de agentes, incluyendo Claude Agents SDK, OpenAI Agents SDK, LangChain, LangFuse, Strands, Mastra y el Agent Framework de Microsoft.
Qué significa para una pyme colombiana y cucuteña: Si su empresa está empezando a usar agentes de IA para automatizar tareas como atención al cliente o gestión de pagos, tenga cuidado: estos sistemas pueden actuar por su cuenta en sus bases de datos o cuentas bancarias. Si planea implementar estas herramientas, asegúrese de que el proveedor permita auditar cada acción que la IA toma para evitar que un error o un ataque de 'prompt injection' (cuando alguien engaña a la IA para que haga algo indebido) termine en una pérdida de dinero o de datos de sus clientes.