Snyk incorpora Agentic Development Security a Snyk AI Security Platform: la capa de aplicación de políticas para los agentes de IA que ahora desarrollan software empresarial

Aplicación de políticas en tiempo real durante todo el ciclo de desarrollo con agentes: controla qué usan y qué hacen los agentes, y protege el código que generan.

BOSTON, 23 de junio de 2026 — Snyk, la empresa de seguridad de IA, anunció hoy Evo Agentic Development Security (ADS), que amplía la cobertura de seguridad a la fuerza laboral de IA que impulsa el desarrollo de software moderno. Evo ADS protege la forma en que se crea el software en la era de los agentes autónomos de IA: controla qué usan, qué hacen y qué generan los agentes, en tiempo real, dentro del flujo de trabajo de los agentes y antes de que aumenten los riesgos.

Los asistentes de programación con IA evolucionaron hasta convertirse en agentes autónomos: sistemas que invocan herramientas externas, ejecutan acciones y generan software con mínima supervisión humana, conectados a sistemas internos mediante servidores MCP, complementos e integraciones de terceros. Los modelos de seguridad existentes se diseñaron para analizar código y artefactos, no para controlar los sistemas que crean ese código, verificar las herramientas que utilizan ni hacer cumplir políticas sobre lo que hace un agente durante su ejecución. Los datos de entornos empresariales confirman que este cambio ya está en marcha, y los ataques documentados públicamente ya han demostrado que es posible explotar la propia cadena de herramientas de los agentes: desde servidores MCP maliciosos hasta inyecciones de instrucciones incorporadas en las dependencias que utilizan los agentes.

Los agentes autónomos han superado la capacidad de los modelos de seguridad diseñados para controlarlos

La telemetría anonimizada de casi 9,700 entornos de desarrollo revela hasta qué punto ya avanzó este cambio. El 43 % de los desarrolladores ejecuta dos o más entornos de programación con IA al mismo tiempo, y más de la mitad tiene instalados servidores MCP. Los entornos con más instrumentación tenían más de 80 servidores MCP en ejecución simultánea. Estas conexiones ofrecen acceso en tiempo real a repositorios de código, navegadores, herramientas internas y sistemas de producción, sin controles de seguridad entre ellos.

El riesgo en esa cadena de suministro es muy real. Uno de cada 12 desarrolladores que tiene servidores MCP presenta un hallazgo de gravedad alta o crítica. Un análisis aparte de los primeros entornos empresariales de socios de diseño de ADS reveló una amenaza paralela en las habilidades de los agentes: casi 1 de cada 4 desarrolladores tiene al menos una habilidad instalada, con un promedio de 18 por persona, y más de 1 de cada 10 habilidades hace referencia a dependencias externas o instrucciones alojadas externamente. Las herramientas de seguridad existentes analizan el código después de que se escribe; no tienen visibilidad de las configuraciones de MCP, las habilidades ni las acciones de los agentes durante la ejecución.

Evo Agentic Development Security: aplicación de políticas integrada en el ciclo de ejecución de los agentes

Hasta ahora, los equipos de seguridad se han enfrentado a una falsa disyuntiva: bloquear por completo los agentes de programación con IA y renunciar a las mejoras de productividad que exige el negocio, o permitir su uso sin visibilidad de aquello a lo que se conectan ni de lo que hacen. Evo ADS ofrece una tercera opción: controlarlos. Incorpora una capa de control continuo que opera dentro del flujo de trabajo de los agentes —no después— en tres capas del ciclo de desarrollo con agentes:

• Protege la cadena de suministro de los agentes: Detecta y evalúa los servidores MCP, las habilidades y las herramientas externas que incorporan los agentes. Identifica inyecciones de instrucciones, patrones de código malicioso y riesgos de la cadena de suministro antes de que los agentes interactúen con ellos.

• Controla el comportamiento de los agentes: Supervisa y aplica políticas en tiempo real sobre lo que hacen los agentes mientras operan. Bloquea las acciones destructivas antes de que se ejecuten y controla los sistemas a los que acceden los agentes y los flujos de trabajo que ejecutan. 

• Garantiza resultados confiables: Analiza y corrige las vulnerabilidades generadas por IA en el momento en que se crean, para aplicar la seguridad desde el inicio, en lugar de hacerlo durante la revisión posterior a la producción. 

Una solución. Tres capas. Aplicación continua de políticas en cada fase del desarrollo con agentes. Las puertas de enlace internas de IA pueden ofrecer enrutamiento y registro, pero no pueden determinar si un servidor MCP es malicioso, si una habilidad incluye instrucciones hostiles ni si el código generado es realmente explotable. Para eso se necesita una capa de aplicación independiente que opere a escala en entornos reales.

“Pídele a un líder de seguridad un inventario completo de los agentes de IA, servidores MCP y habilidades que se ejecutan en las máquinas de sus desarrolladores. En la mayoría de las organizaciones, ese inventario no existe”, afirmó Manoj Nair, director de Tecnología e Innovación de Snyk. “Esa es la brecha que cierra Evo ADS. Detecta lo que está instalado en realidad, controla lo que hacen los agentes mientras se ejecutan y valida lo que producen. La pregunta ya no es si tu equipo usa agentes de IA, sino si tienes una capa de gobernanza. Y, hoy, la respuesta es no en la mayoría de las organizaciones”.

Para las organizaciones que ya implementan agentes de programación con IA, la brecha de gobernanza es inmediata. Relay Network, cuyos equipos de ingeniería usan GitHub Copilot, Codex y Windsurf, y están haciendo la transición a Claude Code como su asistente de desarrollo principal, integró Snyk directamente en los flujos de trabajo de desarrollo asistido por IA para aplicar la seguridad a medida que se crea el código.

“Al ampliar nuestro uso del desarrollo con agentes, se abrió una nueva superficie de ataque”, afirmó Brendan Putek, director de DevOps de Relay Network. “Estamos viendo ataques a la cadena de suministro, habilidades maliciosas y servidores MCP comprometidos que llegan a través de la propia cadena de herramientas del agente, además de agentes que ejecutan acciones sin barreras entre la intención y la ejecución. El radio de impacto no tiene límites y apenas estamos comenzando. Al trabajar con Snyk, llegamos a lo que considero la arquitectura adecuada: controles integrados directamente en el flujo de trabajo del agente para controlar lo que usa, ejecuta y genera”.

“La seguridad del desarrollo con agentes representa un cambio fundamental en la forma en que los desarrolladores piensan sobre el código”, afirmó Oliver Neuberger, director general y líder de la práctica de ciberseguridad de CMT para EMEA y UKI en Accenture. “El potencial de los agentes para generar valor es enorme, pero su impacto exige un desarrollo responsable y las barreras adecuadas, para que las empresas puedan implementarlos de forma segura y con confianza”.

Disponibilidad

Evo ADS estará disponible de forma general el 29 de junio, coincidiendo con la participación de Snyk en la AI Engineer World's Fair, donde Snyk es el patrocinador exclusivo de la primera sección del evento dedicada a la seguridad. 

Con este lanzamiento, Snyk AI Security Platform ahora controla la IA durante todo el ciclo de vida del software: desde los agentes que escriben código hasta los modelos que se ejecutan en producción y las aplicaciones que desarrollan los agentes. 

Evo AI-SPM ofrece visibilidad total y gobernanza de los activos de IA a velocidad de máquina. Evo Continuous Offensive Security (COS) simula ataques para encontrar vulnerabilidades explotables antes que los adversarios. Evo ADS protege a la propia fuerza laboral de IA: los agentes y las herramientas con los que ahora se crea el software. Juntas, las tres soluciones conforman AI Security Fabric: el validador independiente que permite confiar en el código generado por IA, los agentes de IA y las aplicaciones nativas de IA.

Para obtener más información, lee nuestro blog sobre Evo Agentic Development Security. Para ver Evo ADS en acción, inscríbete en nuestro próximo seminario web, Cómo proteger el desarrollo de software impulsado por IA en la era de los agentes de IA, el 16 de julio.

Acerca de Snyk 
Snyk, la empresa de seguridad de IA, permite que las empresas impulsadas por IA desarrollen y protejan su futuro, para que puedan confiar en la IA e innovar sin límites. Snyk AI Security Platform ofrece AI Security Fabric líder en la industria e integra la protección directamente en el proceso de creación para proteger el código de IA generativa, las aplicaciones nativas de IA y los sistemas con agentes. Al ofrecer visibilidad, control y defensa autónoma con seguridad desde el inicio, Snyk permite que más de 4,800 clientes de todo el mundo desarrollen con confianza en la era de la IA.