Forescout ha presentado Rapid Insight Assessment, un nuevo servicio de evaluación de seguridad pensado para identificar activos desconocidos, servicios expuestos, dispositivos sin gestionar y problemas de segmentación en pocos días. La compañía vincula su lanzamiento al avance de los modelos de inteligencia artificial capaces de localizar vulnerabilidades y desarrollar cadenas de explotación cada vez más complejas, aunque la idea de que cualquier exposición pueda explotarse automáticamente «en minutos» debe entenderse como un escenario de riesgo y no como una realidad generalizada.

Las claves de Rapid Insight Assessment en 20 segundos

• Forescout combina inteligencia de fuentes abiertas y observación pasiva de la red.
• Su Flyaway Kit permite analizar entornos IT, IoT y OT sin instalar una plataforma permanente.
• Busca localizar dispositivos desconocidos, interfaces administrativas expuestas y comunicaciones de riesgo.
• También relaciona activos con vulnerabilidades conocidas y explotadas.
• El avance de la IA ofensiva aumenta la presión por reducir los tiempos de detección y corrección.

El planteamiento responde a un problema anterior a la actual generación de inteligencia artificial: muchas organizaciones no saben exactamente qué dispositivos tienen conectados, cuáles están expuestos a Internet o qué sistemas siguen comunicándose dentro de sus redes.

Servidores olvidados, máquinas virtuales creadas para proyectos temporales, dispositivos IoT, equipos industriales, interfaces de administración y servicios de acceso remoto pueden permanecer activos durante años sin aparecer correctamente en el inventario corporativo.

La IA añade ahora otra variable. Los modelos más avanzados están demostrando capacidades crecientes para investigar vulnerabilidades, escribir código de explotación y encadenar diferentes acciones de seguridad. No significa que cualquier atacante pueda comprometer automáticamente cualquier red, pero sí reduce parte del trabajo manual necesario para analizar software y buscar caminos de ataque.

Una evaluación que intenta descubrir lo que el inventario no muestra

Rapid Insight Assessment combina dos perspectivas.

La primera observa la organización desde fuera mediante análisis de OSINT (Open Source Intelligence) para localizar activos y servicios públicamente accesibles. El objetivo es aproximarse a lo que podría encontrar un atacante examinando la superficie externa de una empresa.

La segunda analiza el interior de la red mediante las capacidades de visibilidad pasiva de Forescout.

Para ello puede utilizarse Flyaway Kit, un sistema portátil y autocontenido que Forescout emplea para llevar sus capacidades de descubrimiento a instalaciones donde desplegar permanentemente una plataforma de seguridad puede resultar complicado.

La característica importante es que la observación es pasiva.

En lugar de ejecutar escaneos agresivos contra cada dispositivo, se analiza el tráfico para identificar qué equipos existen, cómo se comunican y qué características presentan. Este enfoque puede resultar especialmente útil en redes de tecnología operacional (OT), donde determinados sistemas industriales son sensibles a pruebas activas que serían habituales en una red IT convencional.

El análisis cubre sistemas IT tradicionales, dispositivos IoT, infraestructura OT y otros equipos que no necesariamente están administrados mediante las herramientas corporativas habituales.

Entre los problemas que Forescout afirma poder localizar aparecen servicios de acceso remoto expuestos a Internet, protocolos vulnerables, interfaces administrativas accesibles, dispositivos previamente desconocidos y comunicaciones potencialmente peligrosas entre diferentes segmentos de la red.

También pretende identificar equipos relacionados con vulnerabilidades incluidas en el catálogo Known Exploited Vulnerabilities (KEV) de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA).

Este punto es especialmente útil para priorizar.

Encontrar miles de CVE dentro de una empresa no significa que todas representen el mismo riesgo. CISA mantiene KEV precisamente como un catálogo de vulnerabilidades para las que existe evidencia de explotación real y recomienda utilizarlo como uno de los elementos para priorizar la gestión de vulnerabilidades.

La IA está cambiando la velocidad de la investigación de vulnerabilidades

Forescout presenta su servicio alrededor de una idea bastante contundente: las organizaciones deberían encontrar sus exposiciones antes de que lo haga la inteligencia artificial.

El mensaje tiene una parte comercial evidente, pero el problema tecnológico que describe empieza a contar con evidencias independientes.

Anthropic publicó en mayo de 2026 resultados de evaluaciones realizadas con Claude Mythos Preview en las que observó un salto respecto a generaciones anteriores en la capacidad para desarrollar exploits. Sus investigadores comprobaron que el modelo podía encontrar vulnerabilidades complejas, desarrollar primitivas de explotación y combinarlas para construir cadenas completas de ataque dentro de sus entornos de evaluación.

Un caso anterior resulta todavía más ilustrativo. Anthropic explicó en marzo que Claude Opus 4.6 había encontrado 22 vulnerabilidades en Firefox durante dos semanas de trabajo con Mozilla y mostró cómo el modelo había desarrollado un exploit para una de ellas. La propia compañía puntualizó que ese exploit funcionaba en un entorno de pruebas en el que se habían eliminado algunas protecciones presentes en navegadores reales.

Esa última precisión importa.

Pasar de «un modelo puede desarrollar un exploit en determinadas condiciones» a «la IA puede comprometer automáticamente cualquier vulnerabilidad en minutos» supone un salto que las evidencias actuales no permiten generalizar.

Pero la tendencia sí parece clara.

OpenAI explicaba en febrero que los modelos han evolucionado desde completar pequeñas porciones de código hasta poder trabajar autónomamente durante horas o incluso días en tareas complejas. La compañía considera precisamente la ciberseguridad uno de los ámbitos donde ese aumento de capacidades puede beneficiar a los defensores, pero también generar nuevos riesgos.

Anthropic también ha documentado durante 2026 casos reales de utilización de modelos de lenguaje dentro de operaciones de ciberseguridad y ha comenzado a mapear esas actividades sobre MITRE ATT&CK.

El problema puede estar en los dispositivos que nadie sabía que existían

Esta evolución cambia parcialmente las prioridades defensivas.

Durante años, la gestión de vulnerabilidades se ha basado principalmente en una secuencia conocida: inventariar sistemas, escanearlos, encontrar CVE, asignar prioridades y aplicar parches.

El problema aparece cuando falla el primer paso.

Una organización puede tener un excelente sistema de gestión de vulnerabilidades sobre el 95 % de sus equipos y mantener completamente olvidado el servidor que realmente ofrece una puerta de entrada desde Internet.

También puede existir una cámara IP antigua, un sistema industrial, una consola de administración o una máquina virtual que nunca llegó al inventario oficial.

Es el denominado shadow IT, aunque en redes industriales y grandes organizaciones el problema puede ir bastante más allá de aplicaciones instaladas sin autorización.

La expansión de IoT, virtualización, cloud, contenedores y trabajo remoto ha aumentado considerablemente la cantidad de activos que una empresa debe controlar.

Por eso la gestión de exposición está desplazando parte de la conversación desde «¿qué vulnerabilidades existen?» hacia «¿qué puede alcanzar realmente un atacante?».

No es exactamente lo mismo.

Un servidor con una vulnerabilidad crítica aislado correctamente puede representar menos riesgo inmediato que un dispositivo aparentemente secundario con credenciales débiles y una interfaz administrativa abierta directamente a Internet.

IT y OT hacen especialmente difícil mantener un inventario fiable

La propuesta de Forescout resulta particularmente relevante para organizaciones donde conviven redes corporativas con infraestructura industrial.

En una oficina resulta relativamente sencillo desplegar un agente de seguridad en ordenadores Windows o macOS. En una fábrica, hospital, almacén automatizado o infraestructura energética pueden existir PLC, sensores, cámaras, equipamiento médico y sistemas propietarios donde instalar software adicional no es posible o recomendable.

La observación pasiva intenta solucionar precisamente esa limitación.

También puede descubrir relaciones que un inventario convencional no refleja. Saber que existe un dispositivo es útil; conocer con qué servidores se comunica, qué protocolos utiliza y desde qué segmentos resulta accesible permite evaluar mejor las posibles rutas de ataque.

Ese contexto será cada vez más importante si las herramientas basadas en IA consiguen automatizar una mayor parte del reconocimiento y análisis que actualmente realizan investigadores y atacantes humanos.

La misma tecnología, además, puede trabajar a favor del defensor. Anthropic ha experimentado junto al Pacific Northwest National Laboratory con Claude para reproducir ataques sobre una simulación de una planta de tratamiento de agua, reduciendo el tiempo necesario para determinadas tareas de red teaming.

El desafío no consiste, por tanto, únicamente en proteger una red frente a atacantes que utilizan IA.

También implica utilizar automatización e inteligencia artificial para reducir el tiempo que necesitan los defensores para descubrir, priorizar y corregir sus propios problemas.

Rapid Insight Assessment entra en esa carrera desde el punto de partida más básico: antes de decidir qué parchear, una organización necesita saber qué tiene realmente conectado y qué parte de ello puede alcanzar un atacante.

Preguntas frecuentes

¿Qué es Forescout Rapid Insight Assessment?

Es un servicio de evaluación que combina análisis externo y visibilidad pasiva de redes para localizar activos desconocidos, exposiciones públicas, comunicaciones de riesgo y otros problemas de seguridad.

¿Qué es Forescout Flyaway Kit?

Es una plataforma portátil utilizada para obtener visibilidad de activos y comunicaciones en diferentes entornos, incluidos sistemas IT, IoT y tecnología operacional (OT), sin requerir un despliegue permanente de la plataforma.

¿Puede la inteligencia artificial encontrar y explotar vulnerabilidades automáticamente?

Los modelos más avanzados ya han demostrado capacidad para encontrar vulnerabilidades y desarrollar exploits en determinadas evaluaciones. Sin embargo, esto no significa que cualquier vulnerabilidad pueda explotarse automáticamente ni que todos los ataques puedan realizarse sin intervención humana.

¿Qué son las vulnerabilidades KEV?

Son vulnerabilidades incluidas por CISA en su catálogo Known Exploited Vulnerabilities porque existe evidencia de que han sido explotadas en condiciones reales. El organismo recomienda utilizarlas para ayudar a priorizar las tareas de corrección.

vía: forescout