IA hoy Google Mandiant descubre más de 100 fallos con su sistema multiagente
El framework de agentes de Mandiant identifica fallos de autorización, inyección y CSRF en código fuente, con validación humana para cortar falsos positivos.
La seguridad del código fuente ya no depende solo de reglas estáticas. Google publicó la arquitectura del sistema de inteligencia artificial multiagente que su unidad Mandiant utiliza de forma interna para descubrir vulnerabilidades, un marco que ha identificado más de un centenar de detecciones y que combina agentes exploradores, análisis de flujo de datos y revisión humana para reducir falsos positivos.
El sistema, apoyado en el Kit de Desarrollo de Agentes de Google (ADK), funciona como un arnés de coordinación: define tareas de exploración, verificación y validación. Un agente explorador identifica el propósito principal del código objetivo y activa subagentes especializados en categorías como autenticación, autorización y enrutamiento. Los resultados pasan a un agente de síntesis de amenazas que genera hipótesis, y luego agentes de enriquecimiento analizan los puntos de entrada asignados para reunir contexto adicional.
En dos propiedades clave se centra la observación: el orden de ejecución de las tareas e instrucciones, y la forma en que la información se mueve y transforma a lo largo del proceso. Con eso, el agente de control de acceso detecta fallos de autorización, escalada de privilegios y falsificación de solicitudes entre sitios, mientras que el agente de análisis de flujo de datos descubre vulnerabilidades como inyección SQL, cross-site scripting (XSS), inyección de comandos y recorrido de rutas.
Frente a los escáneres tradicionales, estos agentes operan por hipótesis: validan activamente rutas de explotación y contrastan fallos de lógica con reglas definidas por humanos, en lugar de limitarse a coincidencias de patrones. Los hallazgos se recogen en hipótesis que otros agentes especializados verifican, y revisores humanos descartan falsos positivos. «Al combinar la orquestación multiagente con nuestra experiencia de primera línea, este marco ayuda a mejorar el descubrimiento y la validación de vulnerabilidades rutinarias, lo que permite a los humanos centrar su impacto», señalan desde Mandiant.
Diez meses lleva la compañía usando este arnés para analizar código fuente propietario, un periodo de pruebas que le ha servido para comprobar sus capacidades en entornos reales.
El concepto de arnés en IA sigue evolucionando, y este marco muestra una de sus aplicaciones más concretas: un sistema externo que orquesta agentes con límites definidos, en lugar de liberarlos sin control. La publicación de la arquitectura permite que otras organizaciones estudien cómo estructurar la exploración autónoma de código sin perder trazabilidad.
Qué implica para América Latina
Para los equipos de seguridad de América Latina, la lección es operativa antes que tecnológica. Si Google, con uno de los equipos de seguridad más grandes del mundo, decide mantener a humanos en el circuito, la señal para compañías con plantillas reducidas es clara: la automatización no elimina la responsabilidad, la recoloca. El valor de un arnés de agentes no está en reemplazar al analista, sino en absorber el trabajo de descubrimiento y dejar que las personas se concentren en decidir qué vulnerabilidades requieren acción inmediata. La validación humana sigue siendo el cuello de botella deliberado del sistema: lo que no puede verificarse no se reporta.
Esa es también una advertencia de diseño. El orden de ejecución, las identidades y las reglas de acceso definen si el sistema acierta o falla. Antes de adoptar agentes de seguridad autónomos, conviene auditar esas capas: un agente que explora con permisos excesivos puede generar más ruido que protección. El marco publicado por Google no elimina la supervisión humana; la recoloca donde tiene mayor impacto.
