Por qué creamos Evo — desde el corazón

He dedicado mi carrera a crear y defender. He visto la belleza de la innovación y la brutalidad de la guerra cibernética. Me he sentado codo a codo con ingenieros de seguridad y equipos de plataforma en las trincheras, a las 3 a. m., respondiendo a ataques respaldados por Estados, donde el contexto y la rapidez eran cuestión de supervivencia. En esos momentos, una verdad se vuelve dolorosamente evidente:

El software avanza rápido, pero los atacantes avanzan más rápido; y la seguridad siempre se ha visto obligada a reaccionar.

Con la IA, esa brecha acaba de convertirse en un abismo. La IA agéntica no cambió las reglas del software: las reescribió. El código ahora evoluciona en tiempo real. Los sistemas toman decisiones autónomas. Las cadenas de suministro cambian tan rápido como se crean. Mientras tanto, se sigue esperando que la seguridad se ponga al día con archivos YAML, políticas estáticas, colas de solicitudes y paneles.

Seamos honestos: nos enfrentamos a una lucha desigual.

Ha surgido un nuevo defensor

Entre nuestros 4,500 clientes y cientos de socios de diseño, empecé a conocer un nuevo tipo de guerrero en los equipos de ingeniería. No era exactamente AppSec. Ni de plataforma. Ni de investigación en IA. Era algo intermedio.

El ingeniero de seguridad de IA.

No eligieron este rol: la revolución de la IA lo hizo necesario. Y ahora son responsables de proteger los sistemas nativos de IA:

• Cadenas de suministro de modelos

• Uso indebido de la memoria y filtración de datos

• Manipulación de prompts y agentes

• Compromiso de herramientas y servidores MCP

• Riesgos de la autonomía del código de IA

• Uso de modelos en la sombra

• Escalamiento entre agentes

Se enfrentan al caos. No tienen visibilidad completa. No tienen un control significativo. Y lo peor de todo: no tienen las herramientas.

Los desarrolladores obtuvieron copilotos. Los investigadores, plataformas de LLM. Los atacantes, agentes autónomos.

Y la seguridad se quedó atrás.

El momento revelador

En los últimos 12 meses, hablé con más de 300 CISO, CTO y equipos de plataformas de IA, y colaboré con líderes de IA de vanguardia. Todos sentían el mismo dolor, pero los proveedores de seguridad seguían respondiendo con soluciones puntuales y puro teatro de marketing.

El lavado de imagen de seguridad de IA estaba por todas partes. Aparecían nuevos escáneres que afirmaban “resolver la seguridad de IA”. Señales de alerta por todos lados.

Nos dimos cuenta de algo fundamental:

La seguridad de IA no es una función. No es un escáner. No es un panel. Es una arquitectura.

Debe ser agéntica, operativa, continua e integrarse en la estructura del desarrollo, no agregarse después.

Entonces lo entendimos: la seguridad también debe volverse agéntica.

Ni pasiva ni reactiva. Autónoma y orquestada.

La filosofía detrás de Evo

En Snyk, siempre hemos creído en algo radical: cuando cuentan con las herramientas adecuadas, los desarrolladores son la fuerza de seguridad más poderosa del mundo. Esa idea dio forma a la seguridad para desarrolladores. Dio forma a DevSecOps. Y ahora da forma a la seguridad de IA.

Pero la IA cambió las reglas del juego. El nuevo héroe es el ingeniero de seguridad de IA, y ahora necesita una defensa a la velocidad de las máquinas.

Creamos Evo no como otro producto de seguridad, sino como el primer orquestador de seguridad agéntica del mundo. Evo no se limita a enviarte más alertas: piensa, planifica y actúa.

Con un solo prompt en lenguaje natural, Evo:

• Observa todas las superficies de ataque de IA (modelos, agentes, MCP y endpoints)

• Orienta los riesgos con un contexto que ningún escáner ha tenido antes

• Decide un plan de respuesta inteligente

• Actúa automáticamente con un equipo de agentes especializados en seguridad de IA

— Discovery, Threat Probe, Policy, Red Team, Fix, Hardening y más.

Evo pone al ingeniero de seguridad de IA al mando, no bajo una carga.

La seguridad se vuelve proactiva. Sin fricciones. Continua. Integrada.

Por qué lo creamos

Creamos Evo porque el mundo no puede permitirse repetir los errores de la seguridad de software: agregar la seguridad más adelante, ahogarse en deuda, frenar la innovación y perder terreno frente a los adversarios.

La innovación sin seguridad es una mentira.

La seguridad sin velocidad es un fracaso.

Evo es la manera de lograr ambas cosas por fin.

Creemos en lo siguiente:

• Seguridad desde el inicio – llevar la seguridad a una etapa más temprana de lo que DevSecOps jamás imaginó

• Seguridad predeterminada – integrar automáticamente la protección en los sistemas de IA

• Seguridad desde el diseño – convertir la seguridad en una ventaja arquitectónica, no en un costo

No creamos Evo para competir en ciberseguridad.

Creamos Evo para cambiar las reglas del juego: para hacer que la seguridad sea fluida, invisible, inteligente e imparable, y que la innovación nunca más tenga que ralentizarse.

Este es nuestro llamado a la industria

El futuro será agéntico.

La superficie de ataque no dará tregua.

Pero nosotros también lo haremos.

A cada ingeniero de seguridad de IA, ingeniero de plataforma y defensor:

Este es tu sistema. Este es tu momento. Únete a nosotros.

Protejamos la era de la IA, no con miedo, sino desde el diseño.

— Manoj Nair

Director de Innovación, Snyk