Un primer vistazo a Evo Agentic AppSec: remediación agéntica y defensa contra código malicioso

Remediation Agent y Malicious Code Defense son las dos primeras capacidades de Evo Agentic AppSec: seguridad que no solo detecta riesgos, sino que los resuelve y previene los siguientes.

Esta mañana anunciamos la mayor expansión hasta la fecha de Snyk AI Security Platform: descubrir, remediar, validar y prevenir. Si a un ciclo le falta un segmento, no es un ciclo: es una brecha que un atacante autónomo ocupará. Evo Continuous Offensive Security completa la validación y se lanzó hoy. Esta publicación trata sobre la remediación y la prevención. 

Los equipos de seguridad ya no tienen un problema de detección

Tienen un problema de prevención y remediación.

Los agentes de IA ahora escriben código a velocidad de máquina. Producen más código del que cualquier equipo puede revisar, y el 48 % del código generado por IA contiene vulnerabilidades, varias veces más vulnerabilidades por línea que el código de desarrolladores humanos.

Mientras tanto, todas las organizaciones ya arrastran años de hallazgos sin resolver. Ese rezago solía ser un proyecto de limpieza. Ahora es una superficie de ataque, porque los atacantes también se han vuelto agénticos. Enumeran los rezagos, encadenan problemas de baja gravedad para convertirlos en exploits críticos, comprometen la cadena de suministro de software y avanzan más rápido de lo que cualquier equipo humano puede responder. Los datos de Snyk muestran que se introducen aproximadamente seis vulnerabilidades nuevas por cada una que se remedia, y el desarrollo agéntico sigue ampliando esa brecha.

Evo Agentic AppSec está diseñado para cerrar esa brecha. Hoy compartimos un primer vistazo a sus dos primeras capacidades:

• Remediation Agent, disponible en vista previa pública, que corrige vulnerabilidades automáticamente.

• Malicious Code Defense, disponible en vista previa privada, que detiene los paquetes maliciosos antes de que lleguen a tu código.

Remediation Agent: del rezago a las correcciones, automáticamente

La mayoría de las herramientas te entregan una lista. Remediation Agent te entrega una corrección.

Disponible ahora en vista previa pública a través de Snyk CLI y tu entorno de desarrollo agéntico (ADE), funciona como lo haría un ingeniero con experiencia:

• Clasifica tus problemas abiertos según su gravedad y contexto.

• Crea una corrección y aprovecha la capa de inteligencia de Snyk para obtener contexto, como reachability, explotabilidad y datos sobre los resultados de las correcciones.

• Verifica si la corrección interrumpirá tu compilación mediante el análisis de Snyk sobre cambios que podrían interrumpirla, para detectar antes del lanzamiento las actualizaciones que causarían problemas.

• Aplica la estrategia de remediación adecuada y abre un pull request para que tu equipo lo revise y lo integre.

Inicias una ejecución y observas cómo trabaja. El agente muestra lo que está haciendo, las correcciones en curso y los pull requests que genera. Sin cambiar de contexto, sin calcular actualizaciones manualmente y sin clasificar el rezago.

Las primeras pruebas comparativas muestran una mejora de aproximadamente el 14 % en las tasas de corrección de problemas de SAST y de aproximadamente el 94 % en las tasas de corrección de problemas de SCA al incorporar la experiencia de Snyk al contexto de un modelo de frontera.

Esto se basa en una trayectoria de remediación que los clientes de Snyk ya conocen. LabelBox convirtió con Snyk un problema de deuda de seguridad de dos años en uno de dos semanas. Relay Network redujo la remediación de una vulnerabilidad crítica de más de una semana a menos de 24 horas y mantiene una postura sin vulnerabilidades críticas ni de alta gravedad en todo su código.

Remediation Agent aplica ese mismo enfoque probado de forma autónoma y continua, para que los resultados que antes requerían un equipo dedicado ahora se logren en cada ejecución.

Malicious Code Defense: detener el ataque antes del lanzamiento

Corregir lo que ya está en tu código es la mitad del trabajo. Evitar que entre código malicioso es la otra mitad.

Este no es un problema futuro. Mientras publicábamos esto, un ataque activo a la cadena de suministro se propagaba por el ecosistema npm. El 4 de agosto, los atacantes secuestraron la ruta de publicación de keyv y paquetes relacionados y distribuyeron malware que se ejecutaba durante la instalación en 11 versiones, empezando por keyv@6.0.0. El incidente escaló hasta convertirse en un gusano de autopropagación y llegó a afectar a unos 444 paquetes (se publicaron 779 avisos).

El ataque apuntó al flujo de trabajo, no solo al paquete. Una segunda ruta de ejecución instaló archivos de configuración .claude y .vscode para activarse en cuanto un desarrollador o agente de programación abre el proyecto. No se requiere instalación. El ataque apunta directamente al desarrollo agéntico.

Sumada a una procedencia válida que certifica una compilación comprometida, no es un detalle secundario. Es la tesis: las señales de confianza y las herramientas en las que confían los desarrolladores son ahora la superficie de ataque.

La IA elimina la última barrera para ataques como este. El 30 de julio, Anthropic reveló que, durante una de sus evaluaciones internas de seguridad, un modelo Claude hizo todo de forma autónoma. Para ganar un ejercicio de captura la bandera, publicó un paquete malicioso de Python en PyPI. El paquete estuvo disponible durante aproximadamente una hora. En ese tiempo, 15 sistemas reales lo descargaron y ejecutaron. Uno pertenecía a un proveedor de seguridad cuyo escáner instala y ejecuta paquetes para probarlos. Al ejecutar el código, el proveedor expuso sus credenciales.

Las protecciones que lo habrían detenido estaban en el producto, pero se desactivaron para la prueba. Se le indicó al entorno que estaba aislado. No lo estaba. Ese es precisamente el punto: un límite declarado en una instrucción no es un límite, y un control que reside en el modelo no puede gobernar el entorno en el que se ejecuta el modelo.

Snyk analiza los paquetes sin instalarlos ni ejecutarlos. Por eso un incidente como este no nos afecta; además, este es precisamente el tipo de falla que dejó expuesto al proveedor en el caso de Anthropic.

Malicious Code Defense protege frente a ataques a la cadena de suministro como estos al analizar cada paquete que solicitan tus desarrolladores o agentes. Aprovecha la capa de Snyk Intelligence para identificar amenazas, aplica políticas definidas para gestionar paquetes maliciosos o potencialmente maliciosos y utiliza un proxy seguro para bloquear su instalación. Además de prevenir compromisos, Malicious Code Defense ofrece visibilidad de las solicitudes de instalación en toda la organización.

Qué significa para ti y cómo te ayuda Snyk

Hoy: detectar y corregir. Snyk identifica dependencias vulnerables y maliciosas conocidas para que tu equipo pueda encontrarlas y eliminarlas rápidamente. En el caso de keyv, Snyk Security Research analizó los paquetes comprometidos sin instalarlos ni ejecutarlos, publicó el aviso (SNYK-JS-KEYV-18515941) y ofreció a los clientes una forma de detectar su exposición y seguir monitoreando la situación a medida que evolucionaba.

Lo que sigue: prevención. Malicious Code Defense, disponible en vista previa privada, está diseñado para detener esta clase de ataque antes de que un paquete llegue a tu entorno. Los socios de diseño obtienen protección funcional de instalación de paquetes lista para usar en PyPI y npm, con políticas que permiten establecer un período de espera personalizado para las nuevas versiones o bloquear cualquier elemento señalado por un aviso publicado sobre malware. Ante un incidente como el de Keyv, esa es la diferencia entre poner en cuarentena una versión nueva y contaminada en el momento de la instalación y apresurarse a eliminarla después de que ya se haya ejecutado. 

Hacia dónde vamos

Remediation Agent y Malicious Code Defense son las dos primeras capacidades de Evo Agentic AppSec, el enfoque de Snyk para una seguridad que resuelve los riesgos y previene los siguientes, en lugar de limitarse a reportarlos. Las presentamos junto con la mayor expansión hasta la fecha de Snyk AI Security Platform, que también incluye la disponibilidad general de Evo Continuous Offensive Security, Snyk Secrets y un motor de riesgos reconstruido y cobertura de AI-BOM en Evo AI-SPM.

Para conocer los datos que sustentan todo esto, consulta State of Agentic AI Adoption, Vol. II, basado en más de 3,000 cuentas empresariales y 1.39 millones de repositorios.

¿Te interesa sumar un equipo de agentes de seguridad al lado de cada ingeniero? Habla con tu representante de cuenta de Snyk para obtener acceso.