Los proveedores de seguridad aprovecharon Black Hat USA 2026, celebrado en Las Vegas, para anunciar nuevos productos, actualizaciones de plataformas, investigaciones e iniciativas relacionadas con la gestión de vulnerabilidades, la inteligencia artificial, la protección de datos y la seguridad gestionada. Estos son los aspectos más destacados que continúan la recopilación del evento de SecurityWeek.
IA, gestión de la exposición y seguridad de aplicaciones
- Astelia presentó funciones de IA agéntica para su plataforma de gestión de la exposición. Estas capacidades están diseñadas para analizar la alcanzabilidad de las vulnerabilidades, evaluar las consecuencias operativas, coordinar la remediación y realizar un seguimiento de los problemas hasta su resolución. La aprobación humana sigue siendo necesaria en las etapas clave y las acciones se registran con fines de auditoría.
- Drata anunció la disponibilidad limitada de AI Agent Governance para su Trust Management Platform. Compatible inicialmente con Anthropic, la oferta está diseñada para ayudar a las organizaciones a identificar, supervisar y gobernar los agentes de IA internos, manteniendo al mismo tiempo la trazabilidad.
- Horizon3.ai amplió NodeZero con pruebas de penetración autónomas de aplicaciones web. La empresa afirma que la función identifica rutas de ataque explotables, estima su impacto empresarial y las vincula con tácticas conocidas de los adversarios. El anuncio se produce después de que Horizon3.ai informara de una ronda de financiación de 250 millones de dólares.
- Legit Security lanzó VibeGuard 2.0, una herramienta de seguridad para endpoints destinada a asistentes de programación basados en IA, como Claude Code, Cursor y GitHub Copilot. Entre las actualizaciones se incluyen controles para los comandos de los agentes, seguridad del Model Context Protocol, políticas de supervisión, protección frente a operaciones de riesgo y medidas contra la manipulación.
Datos, recuperación y protección de endpoints
- AvePoint añadió Kinetic Classification a su Confidence Platform, que reevalúa continuamente la sensibilidad de los datos en Microsoft 365, Google Workspace y otras aplicaciones. Las nuevas funciones de Rapid Recovery incluyen un asistente de recuperación y Express Recovery para Entra ID, con el fin de facilitar la restauración de datos prioritarios después de incidentes.
- Huntress puso RMM Guard a disposición, sin coste adicional, de los clientes que tienen un agente implementado. Esta capacidad detecta y bloquea herramientas no autorizadas de supervisión y gestión remotas, admite listas de permitidos y de bloqueados, y añade controles para sistemas aislados. El lanzamiento se produce mientras se explota una vulnerabilidad en N-central RMM.
- Netskope anunció Netskope One DataSec Command Center, un plano de control centralizado concebido para descubrir, realizar un seguimiento y proteger información confidencial en aplicaciones, redes y entornos de IA.
Investigación de amenazas
CrowdStrike informó de que la IA se incorpora cada vez más a las operaciones delictivas, incluida la explotación de vulnerabilidades, los ataques contra la nube y los compromisos de la cadena de suministro. Por otra parte, Cisco Talos describió cómo los actores de amenazas utilizan modelos de lenguaje de gran tamaño para desarrollar malware, crear infraestructura de fraude y acelerar la investigación de vulnerabilidades, a menudo sin necesidad de técnicas avanzadas de jailbreak.
ProjectDiscovery anunció la disponibilidad general de Neo v1 y una opción de pago por uso, posicionando la plataforma como una solución para respaldar pruebas de seguridad continuas y automatizadas en código, aplicaciones y API.