La inteligencia artificial está presente actualmente en todos los entornos empresariales, y no solo en los servicios en la nube y las aplicaciones para consumidores. Está apareciendo en entornos empresariales de formas que las herramientas tradicionales de visibilidad de activos nunca fueron diseñadas para detectar. Los servidores MCP, los gestores de modelos locales, los marcos de trabajo de agentes y los archivos de modelos locales pueden estar presentes en los terminales sin aparecer en la lista estándar de aplicaciones instaladas.
Para los CISO y los responsables técnicos, esa brecha supone una superficie de ataque en rápida expansión que la mayoría de las organizaciones apenas están empezando a comprender.
El nuevo panel de control de Tanium Guardian AI de , , se ha diseñado específicamente para subsanar esa carencia, ofreciendo a los equipos de seguridad una visión estructurada y categorizada de las herramientas de IA presentes en todo su entorno informático.
Melissa dirige el equipo de Investigación en Seguridad y Diseño de Productos de Tanium, que se encarga de desarrollar todo el contenido de Guardian en la consola de Tanium. Tyler cuenta con experiencia en la detección de amenazas de tipo « » y en la respuesta a incidentes, incluida su labor en la Fuerza Aérea de los Estados Unidos, y desempeñó un papel clave en el diseño del panel de control de IA. En conjunto, explican no solo lo que muestra el panel de control, sino también por qué cada categoría de herramientas de IA presenta un conjunto específico de riesgos que justifica un debate propio sobre su gobernanza.
En este episodio se abordan cuatro categorías específicas de visibilidad de la IA: los servidores MCP y el acceso que pueden conceder a los recursos locales; los gestores de modelos locales y los riesgos de rendimiento y cumplimiento normativo que plantean; OpenClaw y su exposición a habilidades que contienen malware y a vulnerabilidades de ejecución remota de código; y los archivos de modelos locales y cómo auditar qué modelos se están ejecutando realmente en su entorno.
Si su organización está tratando de responder a la pregunta «¿Dónde está la IA en mi entorno y qué está haciendo?», este es el episodio que debe ver. Empiece por el vídeo que aparece a continuación.
Conclusiones clave
- La visibilidad de la IA requiere un nuevo enfoque: La IA puede estar presente en los entornos de diversas formas —como parte de determinadas herramientas, como marcos de trabajo con capacidad de acción, como servidores MCP o como modelos de lenguaje a gran escala (LLM)—, por lo que la visibilidad tradicional de activos, que genera una lista de aplicaciones instaladas, no es suficiente para detectarla en su totalidad. Tanium ha desarrollado sensores totalmente nuevos para facilitar la recopilación de estos datos y mostrarle las diferentes categorías.
- Cuatro categorías de riesgo diferenciadas: El panel de control de IA de The Guardian abarca cuatro categorías principales: servidores MCP, gestores de modelos locales (también denominados «motores de inferencia»), OpenClaw y archivos de modelos locales. Cada una de ellas presenta una exposición al riesgo diferente y merece un debate específico sobre la gobernanza, aunque todas ellas se enmarquen dentro del ámbito de la inteligencia artificial.
«. Aunque [la IA] es un gran multiplicador de potencia —como suelo decir, un multiplicador de la capacidad de sus equipos y de lo que estos pueden lograr—, también puede aumentar rápidamente su superficie de ataque». Y creo que a mucha gente le cuesta entender qué aspectos del panorama de la IA les dan miedo y en cuáles deberían centrarse realmente.»Melissa Bischoping, directora sénior de Seguridad e Investigación en Diseño de Productos de Tanium
- Servidores MCP como puntos de entrada: Los servidores del Protocolo de Contexto de Modelo (MCP) son aplicaciones que pueden ejecutarse de forma local y permiten que un modelo de lenguaje grande (LLM), incluidos los alojados en la nube, se conecte con datos o recursos locales y acceda a ellos. El panel de control muestra los servidores MCP configurados en entornos de desarrollo integrados habituales, como Visual Studio Code y Claude Code, tanto a nivel de usuario como de repositorio, e identifica si el tipo de comunicación (HTTP o SSE) indica un recurso remoto.
«No, no es necesariamente lo mismo que volar la fachada de su casa, pero sí que está creando un punto de entrada. Por lo tanto, al examinaresta información, debe preguntarse: «¿Reconozco estos servidores MCP?». ¿Tiene sentido esto en mi entorno? «¿Es esto algo que ya conozco y sobre lo que ya dispongo de una política explícita?»”Melissa Bischoping, directora sénior de Seguridad e Investigación en Diseño de Productos de Tanium
- Los gestores de modelos locales conllevan múltiples riesgos: Los motores de inferencia, el software necesario para ejecutar una IA de forma local, pueden instalarse como aplicaciones independientes, contenedores, paquetes de Python o archivos de imagen de aplicaciones de Linux, y algunos de ellos no aparecen en un gestor de paquetes estándar. Más allá de los riesgos de exposición de datos, los gestores de modelos locales pueden provocar una degradación significativa del rendimiento en los terminales y los servidores, y la memoria que estos modelos escriben en el disco puede contener datos sensibles que puedan estar sujetos a normativas como el RGPD.
- OpenClaw combina una gran capacidad de actuación con graves fallos de seguridad: OpenClaw (anteriormente conocido como ClaudeBot) permite a los usuarios interactuar con modelos de lenguaje a gran escala (LLM) y servicios externos a través de plataformas de mensajería, utilizando componentes denominados «skills» y «plugins». Se ha descubierto que algunas funciones se distribuyen junto con malware, y los investigadores de han identificado una vulnerabilidad de ejecución remota de código con una puntuación CVSS de 8.8 , de la que se han notificado aproximadamente 30,000 instancias expuestas a Internet. El panel de control ofrece tanto indicadores en tiempo real como indicadores en estado de reposo, entre los que se incluyen procesos en ejecución, contenedores y rastros de archivos en el disco, con el fin de detectar OpenClaw en sus distintas versiones y estados de actividad.
«. Hemos abierto la caja de Pandora». No podemos dar marcha atrás, así que planifiquemos en consecuencia.»Melissa Bischoping, directora sénior de Seguridad e Investigación en Diseño de Productos de Tanium
- Auditoría de archivos de modelos locales por extensión: El panel de control muestra los archivos de modelos locales en función de las extensiones de archivo más habituales, entre las que se incluyen .gguf, .safetensors, modelos ZML y .onnx, y proporciona el nombre y la ruta del archivo para que los equipos puedan identificar qué modelos se están ejecutando en su entorno. Esto es importante porque la calidad y el origen de un modelo influyen en la precisión de los resultados, y algunos modelos plantean problemas de seguridad relacionados con su origen o su licencia. Esta sección requiere Tanium Threat Response junto con Tanium Index.
- Resúmenes ejecutivos a través de Tanium Ask: El panel de control incluye un botón de resumen, desarrollado por Tanium Ask , que genera un resumen ejecutivo contextualizado y en forma de lista con viñetas a partir de los datos de visibilidad generados por la IA. Esto permite a los responsables de seguridad comunicar rápidamente los resultados —como el número de servidores MCP configurados en el entorno— a los directivos interesados sin que estos tengan que desplazarse hacia abajo por toda la página.
Recursos adicionales
- Tanium Guardian: IA y contenido de seguridad para la visibilidad de los terminales: Descubra cómo Tanium Guardian ofrece contenido de seguridad seleccionado, incluido el panel de control basado en IA del que se habla en este episodio, directamente desde la consola de Tanium.
- Riesgos de seguridad de Claude Mythos: lo que nos revela la ficha del sistema de Anthropic: Analice lo que revela la ficha del sistema de Claude Mythos sobre los rápidos avances en el desarrollo de exploits impulsados por la IA, la reducción de los plazos entre la divulgación y la explotación, y las implicaciones para la gestión de vulnerabilidades, la frecuencia de aplicación de parches y la estrategia defensiva en la era de la IA.
- Cómo está apareciendo la IA en la sombra en los entornos empresariales, y lo que debe saber su equipo de seguridad: Descubra cómo se están extendiendo las herramientas de IA no autorizadas por los entornos de TI y por qué la visibilidad de la IA en la sombra se ha convertido en una prioridad fundamental en materia de seguridad.
- Guía definitiva sobre ciberseguridad y IA: ventajas, riesgos y beneficios: Obtenga una visión general completa de cómo la IA está transformando la ciberseguridad —desde una detección y respuesta más rápidas ante las amenazas hasta los riesgos emergentes, las cuestiones normativas y las limitaciones en la práctica—, para que los responsables de seguridad puedan tomar decisiones más fundamentadas sobre la adopción de la IA en sus operaciones de seguridad.
- Cómo Tanium Guardian detecta el «» de riesgos en tiempo real: Descubra cómo los paneles de control de Guardian proporcionan a los equipos de seguridad una visibilidad inmediata y la posibilidad de actuar con un solo clic ante vulnerabilidades emergentes y herramientas de acceso remoto objeto de uso indebido.
