El ciclo OODA agéntico: cómo la IA y las personas aprenden a defenderse en equipo

La semana pasada, en la Cumbre de Seguridad de IA, ocurrió algo trascendental.

La primera generación de AI Security Engineers del mundo obtuvo su certificación: un hito que simbolizó no solo nuevas habilidades, sino también una nueva mentalidad.

Durante décadas, la seguridad se ha centrado en el control: reglas, barreras y políticas que definen qué es seguro y qué no. Pero la era de la IA agéntica —sistemas que perciben, razonan, actúan y aprenden— nos obliga a evolucionar más allá de las defensas estáticas.

La defensa debe volverse adaptativa, inteligente y simbiótica con los sistemas de IA que protege.

Lecciones de pilotos de combate sobre seguridad a velocidad de máquina 

En los combates aéreos de alto riesgo, los pilotos de élite se apoyan en el ciclo OODA: observar, orientar, decidir y actuar. No es solo una lista de verificación, sino una filosofía de supervivencia. Gana el piloto que completa el ciclo más rápido, con mayor conciencia situacional y mejor capacidad de adaptación. Pero la clave no es solo la velocidad: es aprender más rápido. Los pilotos practican miles de escenarios simulados, asimilan los comentarios y desarrollan sus instintos para que, ante un peligro real, el ciclo se vuelva casi subconsciente.

La seguridad de la IA ahora exige el mismo enfoque. Quienes defienden los sistemas nativos de IA —los nuevos AI Security Engineers— se enfrentan a entornos que cambian a velocidad de máquina y cuyas superficies de ataque se transforman continuamente. Para sobrevivir y proteger estos sistemas, la seguridad debe funcionar como un piloto de combate: percibir ampliamente, razonar en profundidad, actuar con decisión y aprender de forma continua. El ciclo OODA ya no es solo un modelo mental; es el plan para la colaboración entre personas e IA en la seguridad agéntica.

El ciclo agéntico: seguridad con personas e IA

Los sistemas nativos de IA funcionan de forma similar al marco OODA: reciben señales continuamente, entienden el contexto, actúan de manera autónoma y perfeccionan su comportamiento. La seguridad debe evolucionar para estar a la altura, con ciclos de personas e IA que trabajan en conjunto.

• Observar (percibir):
  Obtén visibilidad en tiempo real del código, los modelos, las instrucciones, los flujos de datos y los agentes autónomos. Captura señales que revelan tanto el comportamiento actual como los riesgos emergentes más sutiles.

• Orientar (razonar):
  Ofrece observaciones contextuales para comprender la intención, predecir dónde podrían surgir riesgos y priorizar las amenazas según su posible impacto.

• Decidir y actuar:
  Coordina defensas, aplica políticas y corrige amenazas automáticamente a velocidad de máquina, con supervisión humana cuando sea necesaria.

• Aprender:
  Incorpora al ciclo cada alerta, falso positivo e intento de explotación. Perfecciona continuamente los modelos de detección, respuesta y políticas para anticiparte a las amenazas en evolución.

Este último paso, aprender, es donde convergen la experiencia humana y la retroalimentación de la IA. Los AI Security Engineers no solo monitorean: entrenan y crean defensas que aprenden junto con los sistemas que protegen.

Ya vimos este patrón en el desarrollo de software. Herramientas como GitHub Copilot y Cursor transformaron la forma de escribir código y crear aplicaciones. Los desarrolladores no adoptaron la IA porque los reemplazara, sino porque amplificaba su impacto.

La misma transformación está ocurriendo ahora en la seguridad. Hasta ahora, la seguridad de la IA ha dependido de herramientas dispersas: escáneres por aquí, scripts de equipos rojos por allá y hojas de cálculo por todas partes. Cada herramienta actuaba de forma aislada, sin coordinación, ciclos de retroalimentación ni contexto compartido.

Evo lleva a la seguridad el paradigma de desarrollo impulsado por IA. Así como los asistentes de programación perciben, razonan y actúan, Evo percibe tu arquitectura de IA, razona sobre los riesgos y coordina los flujos de trabajo de seguridad.

En lugar de que los ingenieros de seguridad persigan amenazas manualmente en decenas de herramientas, Evo se convierte en un coordinador agéntico de seguridad que trabaja en colaboración con los ingenieros. Así es la defensa agéntica a velocidad de máquina, con las personas dentro del ciclo, no en el camino.

Evo permite que los ingenieros de seguridad se enfoquen en el trabajo estratégico de alto valor, amplifica su criterio, amplía su alcance y aplica automáticamente las lecciones aprendidas en todos los sistemas. Es el momento agéntico de la seguridad de la IA, en el que la colaboración entre personas e IA se convierte en el estándar para defender sistemas agénticos. Es hora de observar con más profundidad, aprender más rápido y actuar con mayor rapidez. Con Evo, los ingenieros de seguridad liderarán la era agéntica.

Cómo Evo potencia la colaboración entre personas e IA en seguridad

Durante años, hemos tratado la IA como una herramienta para automatizar el trabajo de las personas. Pero en seguridad, el futuro no se trata de automatización, sino de colaboración. Quien defienda los sistemas del mañana no será una persona ni una máquina, sino un equipo: personas e IA que trabajan en armonía mediante un nuevo ciclo de coordinación agéntica.

Eso es precisamente lo que Evo hace posible. Así como los asistentes de programación perciben, razonan y actúan durante el desarrollo, Evo percibe tu arquitectura de IA, razona sobre los riesgos y coordina los flujos de trabajo de seguridad. Representa la mentalidad OODA: observar, orientar, decidir y actuar. Lo hace a velocidad de máquina, en un panorama de IA que cambia constantemente. Razona sobre superficies de ataque extensas, actúa de forma autónoma para neutralizar amenazas y aprende continuamente tanto de los ingenieros como de los propios sistemas.

Para que quede claro, Evo no reemplaza al AI Security Engineer. En cambio, amplifica su impacto y reduce el tiempo dedicado a tareas tácticas y repetitivas, como analizar modelos, correlacionar alertas o rastrear dependencias. Esta colaboración permite que los ingenieros se enfoquen en tareas estratégicas de alto valor, amplíen su alcance, aceleren la toma de decisiones y se aseguren de que las lecciones aprendidas se apliquen automáticamente en todos los sistemas y equipos.

En lugar de perseguir amenazas manualmente en decenas de herramientas, los ingenieros de seguridad ahora trabajan junto a un coordinador agéntico de seguridad. Evo transforma la seguridad, de un proceso reactivo, en un sistema continuo, colaborativo y adaptativo. Así convierte el modelado de amenazas, la detección y la respuesta en un flujo de trabajo automatizado, inteligente y siempre activo.

Es el momento agéntico de la seguridad de la IA, en el que la colaboración entre personas e IA se convierte en el estándar para defender sistemas agénticos. Es hora de observar con más profundidad, aprender más rápido y actuar con mayor rapidez. Con Evo, los ingenieros de seguridad no solo se mantendrán al día con la IA: liderarán la era agéntica.

El auge del AI Security Engineer

Los sistemas nativos de IA no funcionan como el software tradicional. Perciben, razonan, actúan y aprenden. Ejecutan acciones en distintas API y fuentes de datos, encadenan decisiones de forma autónoma y evolucionan todos los días. La seguridad, que históricamente se basaba en controles estáticos, límites fijos y revisiones periódicas, simplemente no se diseñó para este nuevo mundo. La IA agéntica se mueve demasiado rápido, genera nuevos comportamientos y crea nuevas categorías de riesgo que no pueden abordarse en documentos de políticas ni en pruebas de penetración anuales.

Este cambio explica por qué ha surgido un nuevo rol: el AI Security Engineer.

A medida que las empresas adoptan sistemas agénticos, la seguridad debe pasar de las barreras estáticas a la coordinación adaptativa. El AI Security Engineer se asegura de que los sistemas de IA se comporten de manera segura y según lo previsto, incluso cuando evolucionan. Este rol se encuentra en la intersección de la ingeniería de IA, la seguridad de plataformas y la defensa contra amenazas. Existe porque proteger aplicaciones nativas de IA ya no consiste solo en proteger el código, sino también en proteger los comportamientos.

Los AI Security Engineers crean y mantienen modelos de amenazas que reflejan riesgos inexistentes en el software tradicional, como la inyección de instrucciones, la inversión de modelos, el envenenamiento de datos, las filtraciones de memoria y el secuestro de agentes. Trabajan codo a codo con los equipos de ingeniería de IA, MLOps y plataformas para integrar la resistencia a ataques adversarios en el entrenamiento, la implementación y la inferencia de modelos. Instrumentan canales de detección y respuesta que monitorean el comportamiento de la IA en tiempo real y buscan anomalías, interacciones adversarias o accesos inesperados a herramientas. Cuando algo parece estar mal, automatizan la corrección: activan barreras de protección, cambian políticas o detienen por completo los comportamientos riesgosos.

El éxito en este rol se define por la mentalidad, no por los procesos. Los AI Security Engineers prosperan en la ambigüedad. Se adaptan rápido. Aprenden continuamente. Combinan la creatividad de quienes construyen con el escepticismo de un equipo rojo: diseñan una arquitectura segura y luego buscan de inmediato cómo podría fallar. Parten de la premisa de que los adversarios se moverán a velocidad de máquina, por lo que sus ciclos de retroalimentación deben ser aún más rápidos. Se trata de proteger la confianza, impulsar la innovación y garantizar la seguridad sin frenar el progreso.

En la Cumbre de Seguridad de IA, dimos un primer paso importante cuando la primera generación de AI Security Engineers se reunió no solo para aprender nuevas tácticas, sino también para definir una nueva disciplina. Son quienes defienden la era agéntica: profesionales que entienden ambos lados de la ecuación, el poder de la IA y la fragilidad de sus defensas. Piensan como ingenieros, actúan como analistas y se adaptan como agentes. No esperan las alertas: coordinan respuestas de forma proactiva. No temen la autonomía: la protegen. Se guían por los mismos principios que los pilotos de combate de hoy: «Observar más rápido. Aprender más. Actuar antes».

Durante años, se ha visto a los equipos de seguridad como quienes reaccionan ante el cambio. En la era de la IA, la seguridad lo lidera. El auge del AI Security Engineer representa una oportunidad, no una amenaza. Es un camino hacia el crecimiento profesional, la influencia y el liderazgo. La IA no reemplazará a los ingenieros de seguridad. Impulsará a quienes se adentren en esta nueva frontera y asuman la responsabilidad de defender sistemas que piensan.

La nueva ruta de vuelo para la seguridad de la IA 

El ciclo OODA nos enseñó a pensar más rápido. El ciclo agéntico nos enseña a aprender más rápido. Juntos, forman la base de sistemas de defensa adaptativos y autoevolutivos que siguen el ritmo de la innovación en IA. Esto ya no es teoría: está ocurriendo hoy en laboratorios, startups y empresas, y en la mente de cada AI Security Engineer recién certificado.

El mundo no necesita más reglas. Necesita más personas que aprendan: equipos de seguridad que dominen el ciclo OODA agéntico, observando, razonando, actuando y aprendiendo continuamente junto con la IA. Esos equipos serán quienes protejan nuestro futuro con IA.

Para ir más allá del conocimiento general y entender cómo se aplican estos conceptos en organizaciones reales, consulta nuestro informe de investigación, Navegar el panorama de seguridad de la IA agéntica. Detalla cómo las empresas ponen en práctica una defensa adaptativa impulsada por IA y aprovechan el ciclo OODA agéntico para anticiparse a las amenazas en evolución y mantener seguro nuestro futuro con IA. 

La próxima frontera de la ciberseguridad no solo será automatizada: será adaptativa, simbiótica y viva. 

¿Te interesa conocer las últimas innovaciones de Snyk en seguridad de IA? Descubre Snyk Labs hoy.