HP defiende que la adopción segura de la inteligencia artificial en las empresas empieza en el propio dispositivo y no en la nube, y propone la visibilidad y el aislamiento como primeras defensas frente a los agentes de IA. Así lo plantea James Wright, responsable global de soluciones de seguridad para sistemas personales de HP, en una entrevista con CRN que la compañía reproduce en su blog de prensa el 2 de noviembre de 2026. Se trata de un contenido patrocinado y de una visión de fabricante, no de un estudio.
Las claves de la seguridad de la IA en el endpoint según HP en 20 segundos
- HP sostiene que la IA se desplaza de la nube al dispositivo y que la seguridad debe acompañarla.
- Wright sitúa la visibilidad sobre qué herramientas de IA se usan como primer problema.
- Propone aplicar a los agentes de IA el aislamiento que HP ya usa contra el malware.
El texto parte de una idea que se repite en la industria del PC desde la llegada de los equipos con unidades de procesamiento neuronal (NPU): cada vez más tareas de IA se ejecutarán en el portátil o el sobremesa del empleado, no en un centro de datos remoto. HP subraya que procesar la IA en local puede ayudar a mantener los datos sensibles y la propiedad intelectual dentro de la organización, además de mejorar el rendimiento y la experiencia de uso. Pero añade una condición: esas ventajas solo se materializan si hay visibilidad, protección y gobernanza en el propio endpoint.
La visibilidad, primer problema según HP
«Problem number one is visibility», resume Wright en la entrevista. Según su planteamiento, las organizaciones necesitan saber qué herramientas de IA funcionan en sus equipos, a qué datos y sistemas pueden acceder y dónde está apareciendo un uso no autorizado, lo que en el sector se conoce como IA en la sombra. Sin ese inventario, explica HP, resulta difícil fijar límites o decidir con criterio qué adoptar.
La compañía propone que la visibilidad forme parte del propio proceso de adopción y no llegue después. Las decisiones sobre accesos, supervisión y responsabilidades, sostiene, deben avanzar a la vez que las decisiones sobre dónde aporta valor la IA. Es un enfoque razonable, pero el texto no concreta con qué herramientas de HP se consigue esa visibilidad ni qué datos recogen.
Aislamiento frente a los riesgos de los agentes de IA
El segundo eje es la IA agéntica. HP advierte de que los agentes autónomos, que acceden a datos, interactúan con sistemas y ejecutan acciones dentro de los flujos de trabajo, introducen riesgos nuevos. También dan a los atacantes más automatización y velocidad, lo que, según la compañía, podría convertir en objetivos atractivos áreas que antes se consideraban de bajo riesgo. Su recomendación es gobernar qué pueden hacer los agentes y a qué pueden acceder, e incorporar la seguridad a la arquitectura de IA desde el principio.
Para ello, Wright señala el aislamiento como una capacidad que HP ya tiene. Explica que la compañía usa tecnología de aislamiento en varios de sus productos de seguridad para contener actividad potencialmente maliciosa dentro de entornos seguros, y que el mismo enfoque puede ser relevante para algunos de los retos de la IA agéntica porque ayuda a reducir la superficie de ataque. El blog no nombra productos, pero esa tecnología es la base de HP Wolf Security y de Sure Click, que abren archivos adjuntos, páginas web y descargas de origen dudoso dentro de micro máquinas virtuales separadas del sistema.
Ese mismo aislamiento es el que alimenta los informes de amenazas de la compañía. En el último publicado, de marzo de 2026 y referido al cuarto trimestre de 2025, HP reportó que al menos el 14 % de las amenazas por correo que detectó Sure Click habían superado uno o más filtros de pasarela de correo, y que los atacantes usaban IA sobre todo para producir malware más rápido y con menos esfuerzo. La empresa afirma que sus clientes han abierto más de 60.000 millones de adjuntos, páginas y descargas con Wolf Security sin brechas notificadas, una cifra que procede de la propia HP. Este medio ya recogió otra de sus alertas sobre el uso de herramientas remotas legítimas como puerta trasera.
Lo que el texto no aclara es cómo se aplicaría ese aislamiento a un agente que, por definición, necesita acceder a datos y sistemas reales para ser útil. Wright habla de que el enfoque «puede ser relevante» para «algunos» de los retos, una formulación prudente que no anuncia ningún producto ni fecha.
Hardware, software y el papel del canal
HP destaca como ventaja que fabrica tanto el hardware como parte del software de sus equipos, lo que, según Wright, le da más opciones para diseñar la protección desde el propio dispositivo. Otros fabricantes de PC y de chips defienden argumentos parecidos: Intel y CrowdStrike, por ejemplo, ya presentaron su enfoque para reforzar la seguridad de los PC con IA ante el nuevo riesgo local.
La última parte del texto se dirige a los distribuidores y socios de HP, algo coherente con su publicación original en CRN, una revista dedicada al canal. La compañía sostiene que su conocimiento de la infraestructura y las necesidades de cada cliente puede convertir la incertidumbre en decisiones concretas sobre protección y despliegue. Wright cierra con una idea que resume el mensaje: «We need greater governance and control to give businesses the confidence to embrace it», es decir, hace falta más gobernanza y control para que las empresas se atrevan a adoptar la IA.
El blog llega en plena transición en la cúpula de la compañía, que acaba de fichar a Emma Walmsley como nueva consejera delegada. Una nota al pie remite al Work Relationship Index de HP, una encuesta a 19.506 trabajadores de oficina de 15 países realizada con National Research Group entre el 7 de abril y el 13 de mayo de 2026, aunque el cuerpo del texto no cita ningún dato de ese estudio.
Preguntas frecuentes
¿Por qué dice HP que la seguridad de la IA empieza en el endpoint?
Porque, según la compañía, cada vez más tareas de IA se ejecutan en el propio dispositivo y hace falta visibilidad, protección y gobernanza en él para aprovechar ventajas como mantener los datos sensibles dentro de la empresa.
¿Qué es el aislamiento que propone HP para los agentes de IA?
Es la técnica que HP ya usa en productos como Wolf Security para abrir contenido de riesgo en entornos separados del sistema. HP dice que puede ayudar a reducir la superficie de ataque de los agentes, pero no ha anunciado un producto concreto para ello.
¿Quién es James Wright?
Es el responsable global de soluciones de seguridad para sistemas personales de HP. Sus declaraciones proceden de una entrevista patrocinada publicada por CRN y reproducida en el blog de HP el 2 de noviembre de 2026.
Fuentes:
