AI‑agents comienzan a investigar alertas en SOC: ¿hasta dónde llega la autonomía?
Los SOC están probando agentes AI que reúnen señales de múltiples sistemas, investigan actividad sospechosa y proponen respuestas. La discusión se centra en cuánto control se debe delegar y cómo evitar que las decisiones autónomas afecten e
Los centros de operaciones de seguridad (SOC) han lidiado con la sobrecarga de alertas durante años. Los agentes de IA que pueden recopilar señales de distintos sistemas, investigar actividad sospechosa y recomendar pasos a los analistas están comenzando a entrar en práctica. La ventaja es clara: los analistas tienen tiempo y atención limitados, mientras el volumen de amenazas sigue creciendo sin esa restricción.
Sin embargo, pasar de la asistencia de IA a la autonomía completa plantea una nueva cuestión: ¿cuánto control están dispuestos a ceder las organizaciones? Ese debate está en el centro de la mesa redonda de CISO sobre la autonomía de los SOC de The New Stack, que se celebrará el 15 de septiembre. Se debatirá hasta qué punto dejar que los agentes investiguen, aíslen endpoints, bloqueen tráfico o incluso desactiven cuentas. La autonomía puede acelerar decisiones a gran escala, pero también conlleva riesgos inmediatos para el negocio.
El modelo no es solo técnico; se trata de confianza. Los equipos deben saber qué hace el agente, cuándo interviene un humano y, sobre todo, si pueden revertir una mala decisión. Esto implica límites estrictos y la posibilidad de apagar el agente si sale de curso.
La autonomía también cambia el rol del analista. Si la IA se ocupa de investigaciones rutinarias, el analista puede dedicar más tiempo a hunting, juicios y supervisión de los agentes. El analista pasa de investigador a orquestador, y el SOC en su conjunto podría transformarse de un proceso de detección, investigación y respuesta a un modelo continuo donde el agente aprende de cada amenaza y la incorpora al siguiente ciclo.
El reto para los CISOs es la gestión de herramientas. Los SOC ya manejan pilas de software dispersas, y los vendedores compiten por añadir agentes y capacidades IA. El riesgo es terminar con otra colección de productos en lugar de un sistema continuo.
Para los que quieran profundizar en las implicaciones operativas, el panel reunirá a líderes de la industria, como la Jami Hughes, deputy CISO de Zions Bancorporation, y Oren Saban, cofundador de Mate Security y ex líder de Microsoft Defender XDR. La sesión, limitada a 20‑25 participantes, seguirá la regla de Chatham House y fomentará un debate abierto.
En un mundo donde los atacantes también usan IA a velocidad acelerada, los equipos de seguridad deben decidir cuánto responderán de forma autónoma. Este es el punto crítico que la mesa redonda pretende abordar.
Para inscribirse y seguir el debate en vivo, visita el canal de The New Stack: Canal de The New Stack.
