La plataforma de seguridad para agentes de inteligencia artificial (IA) de Reco se ha integrado con la solución de clasificación y protección de datos de Cyera. Esta alianza nace para ayudar a las empresas a evaluar y gestionar los riesgos relacionados con los agentes de IA que acceden a sistemas y datos críticos. La integración, ya disponible, se suma al catálogo de las soluciones de Cyera.
Esta cooperación combina las capacidades de Cyera para identificar y categorizar información sensible —como datos financieros, registros sanitarios o propiedad intelectual— con el sistema de Reco, que mapea agentes, identidades, permisos, aplicaciones y las conexiones entre ellos. Estos datos de clasificación se incorporan en el llamado Reco Graph, un grafo que representa las relaciones y accesos de agentes dentro del entorno empresarial.
Con esta visión conjunta, los equipos de seguridad pueden detectar qué agentes tienen acceso a información regulada o crítica y analizar cómo se concedieron esos accesos. Asimismo, permite detectar patrones inusuales en la actividad de los agentes, facilitando una respuesta más precisa y oportuna ante posibles amenazas. 
La relevancia de este enfoque radica en que no todo acceso amplio implica un riesgo igual. Por ejemplo, el impacto de un agente que accede a datos de pruebas o test es distinto al de otro que puede acceder a datos sensibles de clientes. Por ello, contextualizar el tipo de datos y el perfil del agente es fundamental para priorizar las acciones de seguridad.
Zoe Hillenmeyer, directora de operaciones (COO) de Reco, explicó: «A medida que los agentes acceden a más sistemas corporativos, los equipos de seguridad necesitan saber qué tiene cada agente al alcance y qué accesos implican un mayor riesgo». Añadió que «combinando la información sobre la sensibilidad de los datos de Cyera con la visión de Reco sobre identidades, permisos, conexiones y actividad, los clientes pueden identificar con mayor precisión los caminos críticos de acceso y remediarlos efectivamente».
La importancia del contexto en el riesgo de agentes IA
Los agentes de IA son capaces de planificar acciones, utilizar herramientas y operar en varios sistemas simultáneamente, lo que amplía significativamente los riesgos de seguridad más allá de los asociados a chatbots convencionales. Según OWASP, entre las principales amenazas para la seguridad de los agentes destacan el uso indebido de herramientas, la escalada de privilegios, la exfiltración de datos y la autonomía descontrolada. Sus recomendaciones abogan por aplicar el principio de menor privilegio, permisos limitados y autorizaciones explícitas para operaciones sensibles.
Reco ya se focalizaba en descubrir agentes y mapear sus accesos. En marzo de este año, anunció la capacidad de su plataforma para restringir, bloquear o sancionar agentes desde una única interfaz. Esta función es un avance más en la seguridad de la IA agentica, tras haber levantado recientemente 55 millones de dólares en financiación estratégica liderada por AT&T Ventures, Quadrille Capital y nuevos inversores como Forestay.
Funcionamiento de la integración entre Reco y Cyera
Cyera proporciona a Reco etiquetas de clasificación de datos sensibles, que incluyen propiedad intelectual, registros financieros, sanitarios y regulados. Reco combina estos datos con información sobre identidad, permisos, conexiones y actividad de los agentes, registrando todo ello en su grafo para facilitar la visualización y análisis.
Esta unión permite a los equipos de seguridad trazar con claridad las rutas de acceso riesgosas, focalizando los esfuerzos de mitigación en aquellas exposiciones que suponen un mayor impacto empresarial. Además, ayuda a reducir el tiempo invertido en correlacionar manualmente datos entre diferentes plataformas.
Las plataformas mantienen roles complementarios: Reco cubre el gobierno de agentes, gestión de permisos y monitoreo en tiempo real; mientras que Cyera se especializa en la seguridad de datos, identidades y agentes. La integración evita la duplicación de funciones, iniciándose con la ingesta automatizada de etiquetas de Cyera en la plataforma de Reco.
No obstante, ambas compañías deben demostrar resultados en entornos operativos reales. Según un blog oficial de Reco, varias firmas Fortune 500 han participado en el diseño y adopción temprana de esta solución. Se recomienda que los clientes evalúen la precisión en la clasificación, cobertura de conectores, calidad de alertas y eficacia en controles de remediación antes de confiar plenamente en las prioridades automatizadas. También es fundamental medir el número de falsos positivos y los tiempos de respuesta para verificar que la integración realmente reduce riesgos en lugar de generar más alertas.
Implicaciones para el mercado
Gracias a esta alianza, Reco enriquece su contexto de datos para la seguridad agentica, mientras Cyera amplía el alcance de sus clasificaciones a identidades de agentes, permisos y conexiones. Ambos proveedores podrán aprovechar esta integración para acceder conjuntamente a las cuentas empresariales de grandes compañías.
Sin embargo, sigue sin quedar claro si la relación se cerrará con una verdadera colaboración comercial o si solo se trata de una integración técnica comunicada por Reco. Desde Cyera no hubo declaraciones oficiales, aunque su perfil en LinkedIn expresó entusiasmo por la asociación y ganas de construir soluciones conjuntas.
Esta integración podría dar lugar a evaluaciones y servicios gestionados que combinan descubrimiento de agentes, clasificación de datos y remediación basada en mínimos privilegios. Para ello, será necesaria una clara definición de responsabilidades entre ambas plataformas.
Para los clientes, la principal ventaja es disponer de una base más sólida para priorizar riesgos. No obstante, deberían exigir pruebas piloto que cuantifiquen agentes detectados, rutas de acceso sensibles, falsos positivos, tiempos de remediación y permisos revocados.
En un mercado competitivo, se intensificará la presión sobre proveedores para ofrecer soluciones que vinculen la postura de agentes con la sensibilidad de los datos. Simplemente mapear agentes resulta insuficiente; es imprescindible saber quién o qué puede actuar sobre información protegida.
Este enfoque cubre una brecha real de control en la seguridad corporativa. Su eficacia dependerá de la precisión en las etiquetas de clasificación, la amplitud de las integraciones y la capacidad para implementar remediaciones seguras a escala empresarial.
