Sophos colabora con OpenAI en seguridad desde la IA, con la IA y para la IA

El informe «Sophos AI Security 2026», que publicamos el mes pasado, nos muestra el estado actual de los ciberataques potenciados por la IA: los plazos se están acelerando, pasando de semanas a días. Defenderse de esa velocidad requiere algo más que el acceso a modelos avanzados. Las organizaciones también necesitan un sistema para poner en práctica esos modelos y convertirlos en defensas eficaces, así como el alcance necesario para ofrecer esa capacidad a gran escala.

Hoy, Sophos y OpenAI anuncian una colaboración para llevar los modelos de vanguardia de OpenAI al canal y a los proveedores de servicios a través de Sophos Fusion, el sistema de defensa de ciberseguridad nativo de IA más completo del sector. Al combinar las capacidades de los modelos de OpenAI con nuestro profundo conocimiento de los entornos de nuestros clientes, queremos ofrecer a los partners una nueva forma de proporcionar seguridad de IA de vanguardia como un único sistema de defensa conectado, y de crear servicios recurrentes a partir de él.

Además, OpenAI ha invitado a Sophos a unirse a un nuevo programa que amplía el «Daybreak Cyber Partner Program» de OpenAI para servicios de seguridad gestionados.

Las tres formas en que la IA se une a la ciberseguridad

Fernando Montenegro, de Futurum Group, divide la relación entre la IA y la ciberseguridad en tres áreas, y Sophos se centrará en cada una de ellas junto con OpenAI:

Seguridad frente a la IA: la IA está acelerando el desarrollo de técnicas maliciosas y la explotación de vulnerabilidades, lo que permite a los atacantes lanzar más ataques contra más objetivos. Detener estos ataques impulsados por la IA es un pilar fundamental del sistema de defensa de Sophos. Por ejemplo:

• Sophos Endpoint bloquea las técnicas utilizadas para explotar vulnerabilidades, de modo que una debilidad nueva, descubierta por la IA, se topa con el mismo obstáculo que una ya conocida.
• Nuestro SOC basado en agentes agiliza la detección, la investigación y la respuesta para igualar la velocidad que la IA proporciona a los atacantes. La IA ya resuelve el 52 % de los incidentes de principio a fin en una media de 89 segundos.
• Nuestros investigadores hacen un seguimiento continuo del uso malintencionado de la IA y aplican directamente lo que descubren a ambos sistemas.

IA para la seguridad: combate el fuego con fuego. Llevamos usando IA en nuestras soluciones desde 2017 y las capacidades de IA están integradas en toda la gama de productos de Sophos. Además, cada amenaza que el sistema encuentra lo mejora y lo hace más inteligente en su conjunto. La colaboración con OpenAI tiene como objetivo añadir capacidades de modelos de vanguardia a una base que ya es nativa de IA, en lugar de limitarse a añadirle IA a posteriori.

Seguridad para la IA: las organizaciones están implantando la IA en todas sus líneas de negocio y necesitan medidas de seguridad que las protejan. Aquí es donde encaja Sophos AI Defense, que ofrece a las organizaciones visibilidad sobre el uso de la IA y de la «IA en la sombra», hace cumplir las políticas y ayuda a gestionar cómo se utilizan los datos confidenciales en los modelos y herramientas de IA.

Un sistema de defensa conectado para el canal

Sophos Fusion se basa en una arquitectura única y abierta en la que todos los puntos de control funcionan como uno solo, ya sean propios de Sophos o integraciones de terceros. Esta colaboración ampliará esa apertura al incorporar los modelos de vanguardia de OpenAI a nuestro sistema de defensa, que ya conecta los endpoints, la red, el correo electrónico, la nube, la identidad y las operaciones de seguridad, al tiempo que acumula continuamente información de inteligencia sobre cada amenaza que detecta.

Muchos proveedores de servicios gestionados (MSP) y de servicios de seguridad gestionados (MSSP) están en una posición única para convertir las capacidades cibernéticas de vanguardia en resultados prácticos de seguridad, ya que conocen los entornos de sus clientes y ya gestionan los flujos de trabajo en los que confían las organizaciones. Sophos Fusion respalda ese trabajo conectando los endpoints, la red, el correo electrónico, la nube, la identidad y las operaciones de seguridad en un único sistema de defensa coordinado. Al combinar esa base con las capacidades de vanguardia de OpenAI, Sophos pretende ayudar a los partners autorizados a mejorar la detección, la investigación y la respuesta, al tiempo que ayuda a los MSP a desarrollar y ampliar nuevos servicios de seguridad basados en IA para sus clientes. Sophos tiene la intención de ampliar esta protección con OpenAI, asegurando las cargas de trabajo de IA, los datos y su uso como parte de un único sistema de defensa conectado.

Un alcance que abarca desde pymes hasta grandes empresas

Sophos protege a más de 625 000 organizaciones en todo el mundo, desde pequeñas empresas hasta grandes corporaciones globales, a través de una red de más de 25 000 partners, entre los que se incluyen más de 7 000 MSP. Esa amplitud es lo que permite que la IA de vanguardia llegue a las organizaciones que más la necesitan, incluidas aquellas que no pueden implementar estos modelos por sí mismas.

Aprovechando Daybreak: IA de vanguardia en nuestros servicios gestionados

Sophos también está ampliando su colaboración dentro del Programa Daybreak de OpenAI. En junio, Sophos obtuvo acceso a los modelos cibernéticos de OpenAI para reforzar nuestros productos y nuestra inteligencia sobre amenazas.

Ahora estamos ampliando ese trabajo a Sophos MDR, a los servicios de análisis forense digital y respuesta a incidentes (DFIR) y a los servicios de asesoramiento, como partner de lanzamiento del nuevo Programa Daybreak de OpenAI para servicios de seguridad gestionados.

Este programa pone los modelos cibernéticos de vanguardia al alcance de las organizaciones que ofrecen seguridad gestionada. Como partner de lanzamiento, Sophos aplica los últimos modelos en los tres pilares de nuestros servicios gestionados, con operadores expertos al mando y sin que los clientes tengan acceso directo a los modelos:

• MDR: los modelos ayudan a los analistas a correlacionar señales de endpoints, redes, identidades, correo electrónico y la nube, separando las amenazas reales del ruido en cuestión de segundos. Los analistas validan cada hallazgo y dirigen la respuesta.
• DFIR: los modelos ayudan a los equipos de respuesta a reconstruir la cronología del ataque y a evaluar a qué ha accedido, qué ha movido o qué se ha llevado el intruso. Esto facilitará la contención, el cumplimiento de las obligaciones de notificación y la recuperación.
• Servicios de asesoramiento, incluyendo seguridad ofensiva y pruebas de penetración: Los modelos ayudan a los consultores a trazar posibles rutas de ataque y a validar vulnerabilidades explotables, ofreciendo a los clientes una visión priorizada y respaldada por pruebas de su exposición.

La ventaja para los clientes es una defensa de vanguardia que sería extremadamente difícil de desarrollar internamente. La mayoría de las organizaciones no pueden contratar el talento especializado que se necesita ni asumir la capacidad o las obligaciones financieras asociadas al uso de IA de vanguardia en sus propias operaciones de seguridad, y tampoco deberían tener que hacerlo. Los clientes pueden confiar en los expertos de Sophos para que gestionen los modelos más recientes, los supervisen y se hagan responsables de los resultados.

Sophos se encuentra en una posición única para ofrecer estas capacidades, ya que gestiona el centro de operaciones de seguridad con agentes más grande del planeta y protege a más de 40 000 clientes de MDR en todo el mundo, con analistas humanos que supervisan todo el proceso y participan activamente en cada intervención.

Sophos seguirá desarrollando los estándares de seguridad, prevención de abusos y supervisión para un uso responsable de estas capacidades.

Más información

Estamos deseando compartir más novedades a medida que avance el lanzamiento de nuestra solución. Mientras tanto, para saber más sobre Sophos Fusion, visita sophos.com/fusion. Para escuchar la reciente conversación de Fernando Montenegro con Joe Levy, CEO de Sophos, echa un vistazo a nuestro evento de lanzamiento de Sophos Fusion.

Declaraciones prospectivas

Este comunicado contiene declaraciones prospectivas sobre productos, servicios, colaboraciones y capacidades futuras previstas. Cualquier servicio o función aún no lanzado al que nos referimos puede cambiar y es posible que no lo lancemos de forma generalizada. Los clientes deben tomar sus decisiones de compra únicamente basándose en los productos y servicios disponibles actualmente.