Check Point Software lanza la Validación de Exposición con Agentes para contrarrestar los modelos de IA  capaces de explotación autónoma

Check Point Exposure Management presenta nuevos agentes de IA que razonan como atacantes, demostrando qué vulnerabilidades son realmente explotables y brindando a los equipos de seguridad la evidencia necesaria para actuar antes que los adversarios.

image

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionera y líder mundial en soluciones de ciberseguridad, lanzó hoy la Validación de Exposición con Agentes (AEV) para Exposure Management, con el objetivo de que los defensores estén en igualdad de condiciones con los atacantes impulsados ​​por IA. A medida que los modelos de IA de vanguardia, como Mythos de Anthropic y GPT-5.5 de OpenAI, adquieren la capacidad de encontrar de forma autónoma miles de vulnerabilidades explotables a gran escala, la pregunta para los consejos de administración y los CISO ya no es “¿estamos actualizados?”, sino “¿qué pueden explotar los atacantes ahora mismo? ¿Y cómo lo detectamos antes que ellos?”. AEV es la respuesta. “La era de la explotación autónoma impulsada por IA ya está aquí. Los modelos de IA de vanguardia están atacando vulnerabilidades críticas a gran escala, sin intervención humana”, afirmó Yochai Corem, director general de Gestión de Exposición en Check Point. “Los equipos de seguridad ya están sobrecargados y no pueden abordar eficazmente esta amenaza emergente. La Validación de Exposición con Agentes es nuestra solución: agentes de IA que razonan como atacantes, analizan la superficie digital de su organización desde el exterior con nuestro contexto único de inteligencia de amenazas y demuestran qué es realmente explotable, proporcionando a los equipos de seguridad la evidencia y las soluciones necesarias para actuar de forma inteligente y eficaz antes que los atacantes”.

La Validación de Exposición con Agentes (AEV) utiliza agentes de IA que razonan como atacantes en el entorno específico de la organización, correlacionando datos de exposición, contexto de activos, investigación de exploits en tiempo real, inteligencia de amenazas y cobertura de protección para determinar si una exposición es realmente explotable. En lugar de basarse en puntuaciones de gravedad estáticas, AEV sigue un ciclo de prueba seguro: analiza el activo o CVE relevante, enriquece los hallazgos con inteligencia de amenazas en tiempo real de Check Point, verifica si los controles existentes ya bloquean la ruta y crea una validación dirigida que refleja el razonamiento del atacante sin técnicas disruptivas. Luego, prueba la exposición con evidencia directa, cambia a una nueva ruta de ataque cuando se bloquea o descarta la amenaza por completo.

AEV es una capacidad de validación fundamental dentro de los programas de Gestión Continua de Exposición a Amenazas (CTEM), que ayuda a las organizaciones a pasar del descubrimiento y la priorización a una reducción de la exposición confiable y basada en evidencia a escala de IA.

Los primeros proyectos con clientes ya han demostrado este patrón, y AEV fue capaz de crear un nuevo exploit para docenas de vulnerabilidades que no tenían un exploit conocido.

La validación de exposición de agentes ya está disponible como parte de Check Point Exposure Management. Para obtener más información o solicitar un análisis gratuito de AEV, las organizaciones pueden completar el formulario de solicitud de demostración aquí y ver qué descubriría un atacante con agentes en su superficie de ataque externa.

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. (www.checkpoint.com) es líder mundial en ciberseguridad y protege a más de 100 000 organizaciones en todo el mundo. Su misión es garantizar la seguridad de la transformación digital de las empresas mediante la IA. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar vulnerabilidades y automatizar las operaciones de seguridad en entornos digitales complejos. La arquitectura unificada simplifica la protección en redes híbridas, entornos multinube, espacios de trabajo digitales y sistemas de IA. Estructurada en torno a cuatro pilares estratégicos: Seguridad de Redes de Malla Híbrida, Seguridad de Espacios de Trabajo, Gestión de Vulnerabilidades y Seguridad de IA, Check Point ofrece protección y visibilidad consistentes en entornos de múltiples proveedores, lo que permite a las organizaciones reducir riesgos, mejorar la eficiencia y acelerar la innovación sin aumentar la complejidad.

Aviso Legal sobre Declaraciones Prospectivas

Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas en este comunicado de prensa incluyen, entre otras, declaraciones relacionadas con nuestras expectativas respecto a nuestros productos y soluciones, nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point en la industria, el aumento del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes en todo el mundo. Nuestras expectativas y creencias con respecto a estos asuntos pueden no materializarse, y los resultados o eventos reales en el futuro están sujetos a riesgos e incertidumbres que podrían causar que los resultados o eventos reales difieran sustancialmente de los proyectados. Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos los que se describen con mayor detalle en nuestros documentos presentados ante la Comisión de Bolsa y Valores (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 31 de marzo de 2026. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point a la fecha del presente, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones, excepto cuando lo exija la ley.

Scroll al inicio