Corma afirma que los agentes de IA pueden ayudar a los defensores a detener ataques en tiempo real

La startup de ciberseguridad Corma está desarrollando agentes de IA destinados a realizar tareas de seguridad defensiva, como investigar intrusiones activas y responder a amenazas con una intervención humana limitada.

El director ejecutivo, Alon Pluda, declaró a The Register que un cliente aprobó la respuesta a un ataque en curso mediante una notificación enviada a un reloj inteligente mientras el ejecutivo paseaba al perro. Según Pluda, el agente de Corma bloqueó el malware e impidió que el atacante se desplazara por la red de la organización, conteniendo el incidente en menos de 10 minutos. La información no pudo verificarse de forma independiente.

Corma, fundada hace aproximadamente un año, afirma centrarse en lo que denomina la «brecha defensiva»: la diferencia entre la capacidad de los sistemas de IA para llevar a cabo operaciones de seguridad ofensiva y su rendimiento a la hora de detectar y contener ataques. La empresa anunció una ronda de financiación inicial de 60 millones de dólares liderada por Sequoia Capital, con la participación de Khosla Ventures y Coatue.

Pruebas con atacantes y defensores

La startup afirmó haber evaluado Claude Opus 4.8, GPT-5.5, Grok 4.3 y DeepSeek V4 en un entorno empresarial simulado. En el ejercicio, un modelo intentó instalar una puerta trasera persistente mientras que otro tenía la tarea de descubrirla y detenerla. En 241 enfrentamientos evaluados, los modelos supuestamente implantaron una puerta trasera en el 85 % de los intentos, pero solo detectaron los ataques en el 19 % de los casos.

Corma atribuye la disparidad en parte al tipo de información utilizada para entrenar los modelos fundacionales. Las tareas ofensivas suelen tener objetivos claros y resultados medibles, mientras que el trabajo defensivo requiere interpretar registros, alertas, configuraciones, registros de auditoría y el estado de los sistemas. Esos datos están más estructurados y, según sostiene la empresa, tienen una representación menor en los materiales de entrenamiento habituales.

Agentes de IA para las operaciones de seguridad

La empresa describe sus productos como una fuerza de trabajo flexible basada en IA que puede asistir en múltiples funciones de seguridad. Corma afirma que las primeras implementaciones en grandes organizaciones de sectores como la atención sanitaria, las finanzas, la energía y el comercio minorista han reducido los tiempos de respuesta en más de un 94 %, multiplicado por quince la cobertura e identificado campañas de varias etapas. Esas cifras son afirmaciones de la empresa y el informe no las respaldó con pruebas detalladas de clientes.

Pluda afirmó que la adopción generalizada dependerá de conseguir que los agentes sean lo bastante fiables y dignos de confianza como para actuar durante incidentes reales, manteniendo al mismo tiempo la participación humana en las decisiones de gran impacto.