En una misma semana, Snowflake, Microsoft y Box han lanzado o ampliado productos que hacen lo mismo: vigilar y limitar lo que hacen los agentes de IA dentro de la empresa. Snowflake presentó el 28 de julio Cortex AI Gateway, una capa que controla qué modelos, datos y herramientas puede tocar cada agente. Microsoft presentó el 27 de julio Project Perception, agentes propios de ciberseguridad que detectan y corrigen vulnerabilidades. Box había ampliado el 21 de julio sus controles de seguridad para agentes de terceros como Claude, ChatGPT y Gemini.
Durante 2025 y buena parte de 2026, conectar un agente de IA a un CRM, un ERP o una carpeta de documentos fue tan sencillo como dar acceso y confiar. Los tres anuncios de esta semana confirman lo que ya avisaba un dato reciente: el 69% de las empresas comparte credenciales entre agentes en lugar de darle una identidad propia a cada uno, y eso casi duplica sus incidentes de seguridad. Para Marta, evaluar un proveedor de IA ya no es solo mirar qué hace el agente, sino quién audita lo que hace y con qué permisos.
Snowflake deja fijar límites de gasto por equipo o agente y exige identidad de tareas en lugar de credenciales compartidas, con integraciones ya anunciadas con Okta, SailPoint y 1Password. Microsoft monta tres tipos de agentes -uno que busca vulnerabilidades, otro que decide cuáles son urgentes y un tercero que escribe el parche- dentro de Microsoft Defender. Box añadió barreras contra inyección de prompts y exige aprobación humana antes de que un agente ejecute una acción sensible sobre un documento.
Ninguno de los tres está listo para usarse hoy sin condiciones: Cortex AI Gateway sigue en vista previa, Project Perception entra en preview el 3 de agosto y solo dentro de Defender, y los controles de Box llegan primero al plan más caro. La recomendación práctica para esta semana no es contratar nada: es preguntarle a cada proveedor de automatización que ya usa tu empresa -n8n, Make, Zapier, el propio ERP- qué identidad tiene cada agente y quién puede ver el registro de lo que hizo.
El otro punto en común es el coste. Snowflake vende su gateway como forma de dejar de descubrir el gasto en IA al final de mes, con enrutamiento automático hacia el modelo más barato que cumpla la tarea, en lugar de que cada equipo elija a ciegas el mismo modelo caro para todo. Para una empresa mediana que reparte IA entre varios departamentos sin panel central, esa visión agregada del gasto vale tanto como la seguridad.
Vigila los próximos meses: si Snowflake, Microsoft y Box -tres proveedores que ya usan miles de empresas medianas- convierten el control de agentes en una línea de producto estable, esa capa dejará de ser opcional. Antes de sumar un agente nuevo a tu stack, pregunta qué pasa si falla, quién lo audita y cuánto cuesta pararlo.