Snyk lanza Evo Agentic AppSec y redefine la seguridad de aplicaciones tradicional con un equipo de agentes de seguridad

El desarrollo agéntico está superando todos los modelos de seguridad diseñados para contenerlo. Lo que antes era un conjunto de herramientas que una persona debía operar ahora es un equipo de agentes de IA que encuentra lo que se puede explotar y lo corrige a velocidad de máquina.

BOSTON, 15 de octubre de 2026 — Snyk, la empresa de seguridad de IA, anunció hoy Evo Agentic AppSec, un equipo de agentes de seguridad de IA que encuentra, corrige y bloquea vulnerabilidades a la velocidad con que los agentes escriben código, y verifica cada resultado de forma independiente del agente que lo produjo. El desarrollo agéntico ha superado el modelo de AppSec creado para el código escrito por personas. Evo Agentic AppSec está diseñado para proteger desde el inicio el código escrito por agentes y ofrecer cobertura continua del código existente escrito por personas. Funciona con los motores deterministas en los que ya confían más de 4,800 clientes.

Por primera vez, esto pone al alcance de las empresas llegar a cero pendientes.

«Snyk comenzó con una tesis sencilla: cuanto más cerca del momento de creación se corrige un defecto, menos cuesta. Ahora los agentes escriben el código, así que la seguridad debe integrarse en el ciclo donde se crea. Y la prueba no es si se generó una corrección, sino si se implementa. Un modelo que califica su propia tarea no es un programa de seguridad. Es un conflicto de intereses con un panel», afirmó Manoj Nair, CTO y director de innovación de Snyk.

Apuntar modelos de lenguaje grandes (LLM) de propósito general al problema no cerrará la brecha. El más reciente informe de VulnBench de Snyk muestra que, el 49.7% de las veces, las revisiones de seguridad con LLM reportan un hallazgo que desaparece en la siguiente ejecución, lo que significa que no pueden ser los motores deterministas que sirven de base para detectar problemas. Hoy, con los ataques impulsados por IA, corregir los problemas es el cuello de botella. En una investigación independiente, VulnBump, Snyk demuestra que los LLM por sí solos producen una corrección que se puede fusionar solo el 59.6% de las veces, una tasa que ningún equipo de ingeniería aceptaría ni siquiera de su desarrollador más júnior. En el mismo benchmark, con el mismo estándar de corrección apta para fusionarse, Evo Remediation Agent, diseñado para abordar de forma autónoma los pendientes de seguridad, elevó la tasa al 90%.

Por qué ahora

En el último año, los nuevos problemas de seguridad críticos y de alta gravedad detectados entre los clientes de Snyk se multiplicaron por 10. Además, el análisis de los datos de los productos de Snyk mostró que se introdujeron aproximadamente 8 vulnerabilidades nuevas por cada una que se corrigió. La brecha sigue creciendo a medida que se extiende el desarrollo agéntico.

Los atacantes avanzan al mismo ritmo. En 2026, los investigadores de Snyk ya respondieron a 18 ataques de alto perfil centrados en malware, y proyectan un aumento anual de más del 500% en los paquetes maliciosos publicados en registros de código abierto. En cinco semanas, un actor de amenazas vulneró más de 600 firewalls FortiGate en 55 países usando modelos de IA disponibles comercialmente. El análisis de Snyk de casi 10,000 entornos de desarrollo encontró que uno de cada 12 desarrolladores que ejecutaban servidores MCP tenía un hallazgo de seguridad alto o crítico. Además, su auditoría de casi 4,000 habilidades de agentes encontró al menos una falla de seguridad en el 36% de ellas.

«El análisis de un pull request se diseñó para la velocidad y el volumen de trabajo de las personas», dijo Nair. «Sigue siendo importante. Pero por sí solo nunca iba a ser suficiente cuando el código se genera continuamente y los ataques se automatizan contra él».

«Los pendientes que has gestionado durante años ya no son un proyecto de limpieza. Son una superficie de ataque», afirmó Ken MacAskill, CEO de Snyk. «Llegar a cero pendientes solía ser una fantasía, pero en la era del desarrollo y los ataques agénticos debe ser el estándar».

Lo que lanza Snyk

Evo Agentic AppSec gestiona el ciclo de seguridad de aplicaciones a velocidad de máquina, con las personas supervisándolo: comprende la aplicación, modela sus amenazas, encuentra las vulnerabilidades importantes, determina cuáles vale la pena corregir e implementa correcciones validadas y aptas para fusionarse, tanto en el código nuevo como en los pendientes que ya están en producción. Los agentes no reemplazan los motores deterministas de Snyk. Los operan y usan Snyk Code, Snyk Open Source y otros motores de Snyk como herramientas. Evo Agentic AppSec se lanza como un equipo de agentes especializados:

Evo Code Scanning Agent combina el razonamiento de IA de vanguardia con el análisis estático existente de Snyk para detectar lo que el reconocimiento de patrones no puede detectar de forma estructural: fallas de control de acceso y de lógica de autenticación, concentradas precisamente en los puntos débiles del código generado por IA.

Evo Dependency Firewall bloquea los paquetes maliciosos y los que incumplen las políticas al momento de la instalación, antes de que lleguen a la computadora de un desarrollador, y mucho menos al código base. Esto incluye el slopsquatting, donde los atacantes registran los nombres de paquetes que alucinan los agentes de IA y esperan a que el próximo agente instale la carga maliciosa.

Evo Agentic Security Review delega la revisión completa de seguridad de un repositorio a un agente, crea un modelo de la aplicación y de amenazas a partir del código y el contexto, evalúa si los controles están implementados y son suficientes frente a escenarios de amenazas creíbles, y produce hallazgos respaldados por evidencia con orientación concreta para corregirlos, independientemente de la cobertura del escáner.

Evo Remediation Agent ejecuta de forma autónoma y a gran escala el ciclo completo de corrección, tanto para el código recién escrito como para los pendientes, comenzando con los problemas de Snyk Open Source en su lanzamiento. Las correcciones que podrían interrumpir la compilación se envían para aprobación, no se fusionan. Por eso, Remediation Agent está diseñado para entregar correcciones aptas para fusionarse.

Evo Secrets Detection detecta credenciales filtradas en el desarrollo tradicional y agéntico, desde el IDE hasta CI.

Cada uno de estos agentes aprovecha el contexto de una capa de inteligencia con más de una década de datos sobre los resultados de las correcciones y ejecuta análisis de reachability, explotabilidad y posibilidad de ruptura, disponibles como un recurso al que puede recurrir cualquier agente.

Snyk aborda la prevención y la corrección de manera distinta. La prevención dentro del agente de programación no requiere aprobación humana: un agente ya autorizado para escribir código no debería tener que pedir permiso para corregir una vulnerabilidad que acaba de introducir. La corrección afecta código que quizá ya esté en ejecución y del que otra persona es responsable, así que debe ganarse su confianza antes de implementarse.

Un ciclo completo, de principio a fin

Evo Agentic AppSec completa la Snyk AI Security Platform como un ciclo integrado. Abarca la detección, la corrección y la cadena de suministro. Snyk Studio, adoptado por más de 1,600 clientes, ofrece orientación de IA en tiempo real y correcciones conversacionales inteligentes en la línea de comandos. Evo Agentic Development Security (ADS), lanzado anteriormente, previene vulnerabilidades dentro del agente de programación antes de que se genere el código. Evo Continuous Offensive Security, disponible de forma general desde agosto, actúa como evaluador independiente y ataca la aplicación en ejecución como lo haría un adversario para demostrar que las correcciones funcionan.

Ninguno de los agentes califica su propio trabajo. «Los agentes hacen el trabajo. Algo independiente demuestra que funciona. Las personas establecen el estándar», afirmó Nair. «El generador no puede ser el validador».

Cambian las funciones, no la cantidad de personal

Evo Agentic AppSec está diseñado para funcionar sin aumentar proporcionalmente el personal de AppSec a medida que crece el desarrollo con IA. Los desarrolladores pasan de crear código a aprobar las correcciones que proponen los agentes. Los líderes de AppSec dejan de clasificar tickets y pasan a trabajar en el ciclo como AI Security Engineers: establecen el estándar que deben cumplir los agentes, los supervisan y auditan sus decisiones. Los equipos que no cuentan con una función dedicada de AppSec obtienen por primera vez un programa funcional.

Disponibilidad

Evo Code Scanning Agent, Evo Dependency Firewall y Evo Agentic Security Review ya están disponibles para algunos clientes de Snyk en versión experimental preliminar. Evo Remediation Agent ya está disponible en versión preliminar abierta. Secrets Detection, Evo ADS y Evo Continuous Offensive Security están disponibles de forma general. Las organizaciones pueden comunicarse con su representante de cuenta de Snyk para obtener acceso o visitar snyk.io para obtener más información.

Acerca de Snyk

Snyk, la empresa de seguridad de IA, ayuda a las empresas impulsadas por IA a desarrollar y proteger su futuro, para que puedan confiar en la IA e innovar sin límites. La Snyk AI Security Platform protege el software a la velocidad de desarrollo e integra la protección directamente en el flujo de creación para proteger código GenAI, aplicaciones nativas de IA y sistemas agénticos. Al ofrecer visibilidad, control, corrección y defensa autónoma segura desde el inicio, Snyk permite que más de 4,800 clientes en todo el mundo desarrollen con confianza en la era de la IA.