Las herramientas de seguridad de IA combaten el ruido con verificación multiagente

En 2026, cuatro grandes empresas: Anthropic, OpenAI, Cloudflare y Google, lanzaron agentes de seguridad de IA diseñados para detectar vulnerabilidades en el código. Estas herramientas utilizan un enfoque compartido: un agente identifica posibles errores, mientras que otro los verifica de forma independiente, asegurando que solo los hallazgos válidos conduzcan a las correcciones. El equipo de seguridad de Google destacó que los escáneres de IA tradicionales a menudo producen falsos positivos, con una tasa de verdaderos positivos inferior al 7%, lo que los hace ineficientes para las revisiones de código. El plugin de seguridad de código de Claude de Anthropic se ejecuta localmente y genera informes detallados en formato Markdown y SARIF, mientras que Codex Security de OpenAI ofrece una interfaz de línea de comandos y un SDK para escanear repositorios y generar políticas de seguridad. La habilidad de auditoría de seguridad de Cloudflare, lanzada en junio de 2026, permite que cualquier agente de codificación actúe como auditor de seguridad, con validación y sandboxing integrados. La herramienta Mantis de Google, que utiliza datos históricos para mejorar la eficiencia, también enfatiza la reproducibilidad y la verificación de parches. La tendencia muestra una creciente dependencia de los sistemas multiagente para reducir el ruido y mejorar la precisión, y cada proveedor enfatiza métodos de validación y estrategias de integración únicos.