Proxy de seguridad para agentes de IA
Tus agentes de IA ya tocan tus sistemas.
ShieldAgent decide qué puede hacer cada uno antes de que llegue a un sistema — y deja la prueba.
Cada llamada a herramienta de tus agentes pasa antes por ShieldAgent, que la permite, la bloquea o la reescribe según tu política. Puedes empezar sin bloquear nada.
Una sola conexión que cambiar. Se empieza en modo observación, sin tocar el comportamiento del agente.
MCP — Model Context Protocol
Cómo los agentes de IA se conectan al mundo
MCP es el estándar abierto que permite a los agentes de IA llamar a herramientas externas: archivos, bases de datos, APIs y más. ShieldAgent se sitúa entre tus agentes y cada llamada a herramientas, haciendo que la seguridad y el cumplimiento sean automáticos.
El problema
¿Por qué lo necesito?
Tu agente recibe una llamada a herramienta y decide solo si la ejecuta. Entre esa decisión y tu base de datos no hay nada que pueda decir que no.
Y ya no es un asunto para más adelante: quien te supervisa y quien te compra preguntan ahora. DORA se aplica desde el 17 de enero de 2025 a veinte tipos de entidad financiera, con registro obligatorio de los acuerdos con proveedores TIC. NIS2 sigue sin transponerse en España — la Comisión envió un segundo requerimiento el 19 de mayo de 2026 — con multas previstas de hasta 10 millones de euros o el 2% de la facturación para las entidades esenciales. Y el CCN pidió a las entidades del ámbito ENS completar la autoevaluación sobre IA ofensiva antes del 15 de septiembre de 2026.
La pregunta que llega en el cuestionario ya no es si ciframos en reposo. Es qué puede hacer el agente, quién se lo limita y cómo lo demuestras. Mientras no haya respuesta, el contrato espera.
Qué hace
¿Qué hace?
Detecta la instrucción escondida en el contenido.Un ticket o un correo pueden pedirle al agente otra cosa. Es la inyección de prompt, y la marca antes de enviarla.
Detecta cuando una herramienta cambia sin avisar. Un servidor puede alterar en silencio una herramienta ya aprobada — manipulación de herramientas. ShieldAgent lo compara con la definición aprobada.
Para el dato antes de que salga. Credenciales, datos de clientes, cualquier patrón que definas — se recortan o bloquean en línea. Es DLP, en cada llamada.
Decide antes de que la herramienta vea la petición. Cada llamada se comprueba contra lo que ese agente puede hacer con esa herramienta — mínimo privilegio por llamada.
Mantiene un registro que nadie edita en silencio. Cada decisión entra en un registro a prueba de manipulación al momento. Alterarlo después se nota — eso lo hace evidencia.
Da a cada agente un pasaporte que sí puedes enseñar. El Agent Passport: qué puede llamar, qué se bloqueó, su risk score — actualizado solo.
¿Cómo funciona?
Tus agentes apuntan a ShieldAgent en lugar de apuntar a la herramienta. Ese es el único cambio.
Prueba
¿Por qué creerlo?
Cada decisión entra en una cadena de hashes SHA-256 con instantáneas Merkle cada hora. Si un evento se borra o se altera después, se detecta, que es justo lo que comprueba un auditor.
De ese registro se generan informes de SOC 2, ISO/IEC 42001, EU AI Act (documentación técnica del Anexo IV y notificación de incidentes graves del artículo 73) y NIST AI RMF. Son evidencia para tu auditor. No son una certificación, y el propio informe lo dice.
Lo que no hacemos, y es mejor saberlo antes de hablar: no emitimos un informe DORA, NIS2 ni ENS. Ese mapeo no existe en el producto y no lo vamos a insinuar. Lo que sí entregamos es el registro de cada decisión — qué agente, qué herramienta, qué datos, qué se bloqueó y por qué —, que es el material con el que se responde a esas obligaciones.
El problema de fondo es público y está fechado. OX Security divulgó en abril de 2026 una inyección de comandos en el transporte STDIO de los SDK oficiales de MCP, y un mes después la Cloud Security Alliance catalogó siete o más CVE críticos y altos.
Decimos a prueba de manipulación detectable, no infalible. Es lo que la cadena de hashes garantiza: que una manipulación se detecta, no que sea imposible.
Tres brechas públicas utilizaron MCP como vector de ataque — Supabase a través de Cursor, el paquete postmark-mcp y CVE-2025-6514 en mcp-remote. ShieldAgent inspecciona los tres vectores: detección de inyección de prompts, validación de identidad del servidor MCP y verificación del manifiesto de la cadena de suministro.
Para tu rol
Lee la versión que te toca
Para equipos de seguridad
Qué se inspecciona, cómo se escribe una política y qué pasa cuando ShieldAgent no está disponible.
/for/securityPara cumplimiento y riesgo
Qué marco corresponde a qué evidencia, qué contiene un informe y qué no afirma deliberadamente.
/for/compliancePara dirección técnica
Qué cuesta un cuestionario sin responder, en qué consiste un piloto y qué tiene que ser cierto para que te merezca la pena.
/for/leadershipPreguntas frecuentes
Empieza por un piloto
Empieza por un piloto
Dos semanas, en modo observación, contra tus propios agentes. Al final te llevas el registro de llamadas, el conjunto de políticas que habríamos aplicado y la lista de llamadas que se habrían bloqueado. Si esa lista sale vacía, también es una respuesta útil.