--- title: "Sophos AI Defense permite detectar y controlar el uso de inteligencia artificial en las empresas" description: "Sophos ha anunciado la disponibilidad general de Sophos AI Defense, una solución de ciberseguridad diseñada para detectar qué herramientas de inteligencia artificial (IA) utilizan los empleados y las..." url: https://revistacloud.com/sophos-ai-defense-permite-detectar-y-controlar-el-uso-de-inteligencia-artificial-en-las-empresas/ date: 2026-10-14 modified: 2026-10-14 author: "Nota de Prensa" image: https://revistacloud.com/wp-content/uploads/2024/08/ciberseguridad-pilar-proteccion-digital.jpeg categories: ["Inteligencia artificial", "Noticias", "Seguridad"] tags: ["ciberseguridad", "Inteligencia Artificial", "Sophos"] type: post lang: es --- # Sophos AI Defense permite detectar y controlar el uso de inteligencia artificial en las empresas Sophos ha anunciado la disponibilidad general de Sophos AI Defense, una solución de ciberseguridad diseñada para detectar qué herramientas de inteligencia artificial (IA) utilizan los empleados y las aplicaciones de una organización, incluidas aquellas que no han sido autorizadas por el departamento de informática. La plataforma permite identificar esa actividad y aplicar políticas de seguridad en tiempo real para reducir el riesgo de que se expongan datos confidenciales o se utilicen servicios de IA al margen de las normas internas. **Las claves de Sophos AI Defense en 20 segundos** - Sophos AI Defense ya está disponible para ayudar a las empresas a controlar el uso de herramientas y agentes de IA. - La solución busca detectar aplicaciones no autorizadas, también conocidas como *shadow AI*. - Combina señales del dispositivo, la red, la identidad y el navegador para identificar actividad relacionada con la IA. - Sus controles pueden inspeccionar instrucciones, archivos enviados y otras interacciones para ayudar a evitar filtraciones de información. - La actividad se integra en Sophos Fusion y en los flujos de trabajo de Sophos XDR y Sophos MDR. La expansión de la inteligencia artificial generativa y de los agentes capaces de ejecutar tareas está creando un nuevo reto para los equipos de seguridad. Los empleados pueden recurrir a herramientas externas para redactar documentos, analizar información o automatizar procesos sin que la empresa tenga una visión completa de qué servicios utilizan ni de qué datos comparten con ellos. Este fenómeno se conoce como *shadow AI* o inteligencia artificial en la sombra. El problema no se limita al uso de aplicaciones que la organización no ha aprobado. También incluye agentes y servicios conectados a sistemas corporativos que pueden acceder a información sensible o realizar operaciones sin los controles adecuados. Sophos presenta su nueva solución como una forma de ofrecer visibilidad sobre esa actividad y establecer límites sin obligar a las empresas a gestionar una herramienta de seguridad independiente para cada entorno. ## Visibilidad sobre las herramientas de IA y los datos que utilizan Sophos AI Defense reúne señales procedentes de distintos puntos de la infraestructura tecnológica para identificar la actividad relacionada con la inteligencia artificial. La compañía menciona cuatro ámbitos principales: los dispositivos, la red, los sistemas de identidad y el navegador. La plataforma analiza quién está realizando una acción, cómo se comporta y qué información está implicada. Con esos datos pretende distinguir el uso habitual de las aplicaciones de las actividades que pueden incumplir las políticas internas o representar un riesgo para la organización. El objetivo es responder a tres preguntas que, según Sophos, siguen siendo difíciles de resolver en muchas empresas: qué herramientas de IA están funcionando, qué datos se introducen en ellas y si ese uso respeta las normas establecidas. La solución incorpora controles en tiempo real para inspeccionar instrucciones escritas para los modelos, archivos que se cargan y otras interacciones con herramientas de IA. Estos mecanismos están diseñados para ayudar a impedir que información confidencial salga de los sistemas corporativos sin autorización. La compañía no detalla en su anuncio todas las aplicaciones compatibles, los criterios concretos de detección ni los límites técnicos de los controles. Por ello, las organizaciones interesadas tendrán que revisar la documentación del producto para comprobar cómo se adapta a sus aplicaciones, navegadores, sistemas de identidad y políticas de protección de datos. ## Integración con Sophos Fusion, XDR y MDR Una de las características destacadas es la integración con Sophos Fusion, el sistema de defensa de ciberseguridad de la compañía. La actividad detectada por AI Defense puede trasladarse a los flujos de trabajo de Sophos XDR y Sophos MDR. XDR, siglas de *Extended Detection and Response*, identifica las soluciones que correlacionan información de distintas fuentes para detectar e investigar amenazas. MDR, o *Managed Detection and Response*, hace referencia a servicios gestionados en los que especialistas supervisan la seguridad y ayudan a investigar y responder a incidentes. Esta integración pretende evitar que los responsables de seguridad tengan que alternar entre herramientas desconectadas para comprender qué está ocurriendo. La información sobre el uso de IA puede incorporarse a los procesos de investigación y respuesta que ya utilizan los equipos de seguridad y los proveedores de servicios gestionados. La propuesta también se dirige a las empresas con recursos de seguridad limitados y a los proveedores de servicios gestionados (MSP), que pueden ofrecer estas capacidades a sus clientes. Sophos sostiene que la integración con Fusion facilita activar controles de seguridad para la IA sin añadir otra plataforma independiente que administrar. En cualquier caso, la eficacia de la protección dependerá de la configuración, de las aplicaciones que puedan supervisarse y de las políticas que establezca cada organización. Detectar una herramienta no autorizada es solo el primer paso: también hay que decidir qué usos están permitidos, qué información puede compartirse y qué acciones deben bloquearse o revisarse. ## Sophos alerta del crecimiento de los riesgos asociados a la IA La compañía acompaña el lanzamiento con datos sobre el uso no autorizado de herramientas y agentes de inteligencia artificial. Según las referencias citadas en su comunicado, el 69 % de los responsables de ciberseguridad encuestados sospecha que sus empleados utilizan agentes y herramientas de IA no autorizados o dispone de pruebas de ello. Otra encuesta, encargada por Token Security a la Cloud Security Alliance, señala que el 82 % de las organizaciones participantes había descubierto agentes de IA en la sombra durante el último año. Por su parte, un estudio de Komprise publicado en junio de 2025 encontró que el 90 % de los responsables de tecnologías de la información encuestados estaba preocupado por los riesgos de este tipo de actividad. Estas cifras proceden de estudios distintos, con muestras y metodologías diferentes, por lo que no deben interpretarse como una única medición del mercado ni como porcentajes directamente comparables. Sí reflejan una preocupación creciente entre los responsables tecnológicos por la falta de visibilidad y control sobre el uso corporativo de la IA. Sophos también cita investigaciones de su equipo Sophos X-Ops sobre actividades delictivas relacionadas con estas tecnologías. Entre los casos identificados figuran un atacante que utilizó agentes de IA dentro de la red de un cliente para construir y probar cerca de 80 módulos de malware, la comercialización de claves de API para modelos avanzados y el intercambio de técnicas para eludir las restricciones de los sistemas de IA. La compañía recuerda además una previsión de IDC publicada en mayo de 2025 que apunta a la existencia de 1.300 millones de agentes de IA en 2028. Se trata de una estimación, no de una cifra actual confirmada. El lanzamiento de Sophos AI Defense busca responder a ese escenario mediante la combinación de visibilidad, políticas de uso y controles en tiempo real. La solución ya está disponible, aunque su utilidad para cada empresa dependerá de las capacidades concretas que necesite proteger y de cómo integre la herramienta en su estrategia de seguridad. ## Preguntas frecuentes ### ¿Qué es Sophos AI Defense? Es una solución de ciberseguridad que permite identificar el uso de herramientas y agentes de inteligencia artificial en una organización y aplicar controles para reducir los riesgos asociados. ### ¿Qué significa shadow AI? Se refiere al uso de aplicaciones, servicios o agentes de inteligencia artificial sin la aprobación o supervisión adecuada de la organización. Puede generar riesgos cuando se comparten datos confidenciales o se conceden permisos sin control. ### ¿Cómo se integra Sophos AI Defense con otras soluciones? La herramienta funciona a través de Sophos Fusion y puede trasladar la actividad detectada a los flujos de trabajo de Sophos XDR y Sophos MDR para facilitar su investigación y respuesta. ### ¿Está disponible Sophos AI Defense? Sí. Sophos ha anunciado su disponibilidad general. Las empresas deben consultar la documentación oficial para conocer los requisitos, las funciones compatibles y las condiciones comerciales.