Puntos clave
- La proliferación de agentes supone un riesgo para la gobernanza. A medida que proliferan los agentes de IA, la visibilidad fragmentada y los flujos de trabajo de Recovery inconexos pueden generar un riesgo operativo real.
- AI Protect unificará la detección, la supervisión y la Recovery guiada de los agentes y sus dependencias en todas las plataformas, en una única experiencia centrada en los agentes.
- AI Protect se diseñará no solo para evaluar si los activos están protegidos, sino también para ayudar a proteger la pila de agentes e identificar riesgos en función de a qué acceden y qué hacen los agentes.
- AI Protect se desarrollará sobre la plataforma de resiliencia de Commvault, lo que significa que Recovery podrá vincularse directamente al impacto provocado por los agentes, tanto en los datos como en los entornos.
- AI Protect formará parte de una plataforma más amplia que da soporte al ciclo de vida de la resiliencia de la IA: desde la activación segura de los datos hasta la gobernanza, la creación y la recuperación de flujos de trabajo basados en agentes.
Los agentes de IA ya no son un experimento del futuro. Hoy en día se ejecutan en entornos de producción: consultan datos, activan flujos de trabajo y toman decisiones a la velocidad de una máquina. Para la mayoría de las empresas, esto está ocurriendo más rápido de lo que los marcos de gobernanza pueden seguir el ritmo.
El problema no es el entusiasmo por la IA. Es la brecha que existe entre implementar agentes y saber realmente qué están haciendo esos agentes, a qué datos acceden y qué hacer cuando algo sale mal. Esa brecha es la que Commvault AI Protect está diseñado para cerrar.
El problema de la gobernanza en el núcleo de la IA basada en agentes
A medida que las organizaciones amplían sus inversiones en IA, está surgiendo un nuevo tipo de riesgo operativo. Los agentes de IA no son meras herramientas, sino actores autónomos que pueden acceder a datos confidenciales, interactuar con sistemas críticos y desencadenar cambios en cadena. Sin una forma clara de detectarlos, supervisarlos y gestionarlos, los equipos de TI y de seguridad pueden estar actuando a ciegas.
Los síntomas son conocidos:
- Visibilidad fragmentada: las API de los hiperescaladores y las herramientas de observabilidad ofrecen vistas parciales y aisladas de la actividad de los agentes. No existe una visión única que conecte el comportamiento de los agentes con la protección de datos, el riesgo y la Recovery en todas las plataformas.
- Falta de contexto de protección: los equipos de protección de datos no pueden determinar fácilmente si los activos a los que acceden los agentes de IA están adecuadamente protegidos o son recuperables.
- Señales de riesgo débiles: la actividad de los agentes puede generar una enorme cantidad de datos de telemetría, pero sin una correlación entre identidad, acceso e impacto, distinguir entre la automatización benigna y el comportamiento de alto riesgo sigue siendo una tarea manual.
- Recovery inconexa: cuando los cambios iniciados por los agentes causan problemas, rastrear el impacto e iniciar la Recovery puede requerir una correlación manual entre herramientas, lo que aumenta el tiempo necesario para la resolución.
Presentamos Commvault AI Protect
AI Protect se diseñará para ofrecer visibilidad centralizada, contexto de protección, evaluación de riesgos y recuperación guiada para los agentes de IA, tanto en entornos empresariales como de SaaS y en la nube. Ampliará las capacidades existentes de detección, protección y Recovery de Commvault con un contexto centrado en los agentes, lo que ayudará a los equipos a gestionar los agentes de IA de forma segura y a recuperarse rápidamente cuando surjan problemas.
Detección: un inventario único y fiable de agentes
AI Protect estará diseñado para detectar periódicamente los agentes de IA (y sus dependencias) que operan en los entornos conectados, lo que ayudará a mantener un inventario unificado y actualizado basado en una cadencia de detección configurable. Cada registro de agente recogerá su entorno de ejecución y las fuentes de datos, los modelos, las configuraciones, las aplicaciones y la infraestructura con las que interactúa. Esto ayudará a proporcionar una visión completa e interambiental de lo que se está ejecutando y con qué interactúa.
Proteger: subsanar las lagunas de cobertura antes de que se conviertan en incidentes
Los agentes de IA interactúan con datos y sistemas sensibles, pero las herramientas de protección tradicionales no evalúan la cobertura en el contexto del comportamiento de los agentes. AI Protect se diseñará para mostrar el estado de protección de cada activo con el que interactúa un agente —protegido, parcialmente protegido o desprotegido— y ayudará a identificar las brechas provocadas por la actividad de los agentes. Cuando existan brechas, ofrecerá acciones recomendadas y flujos de trabajo de protección para que los equipos puedan subsanarlas.
Supervisar: convertir la telemetría en señales de riesgo aprovechables
AI Protect recopilará la actividad de los agentes a partir de fuentes existentes de auditoría, eventos y telemetría, y la presentará en un contexto centrado en el agente, no como registros sin procesar. Una línea de tiempo de actividades ordenada cronológicamente mostrará qué ha hecho cada agente y cuándo, y las señales de riesgo se marcarán y clasificarán automáticamente cuando los agentes accedan a datos sensibles, interactúen con activos desprotegidos o muestren patrones inusuales. Esto ayudará a los equipos a pasar de una clasificación reactiva a una concienciación proactiva.
Recovery: Recovery guiada vinculada directamente al impacto en los agentes
Cuando un cambio iniciado por un agente provoque un problema, AI Protect mostrará la disponibilidad de puntos de recuperación para los activos afectados y guiará a los equipos a través de la acción de Recovery adecuada, ya sea la restauración de datos, aplicaciones o configuraciones. El alcance de Recovery se centrará directamente en el impacto del agente, no en incidentes genéricos, y cada acción llevará una marca de tiempo.
Además, los equipos podrán recuperar toda la pila de IA —no solo el modelo, sino también los datos conectados, las configuraciones y los sistemas subyacentes que lo respaldan—, lo que ayudará a restaurar todo el entorno a un estado conocido y correcto con una única acción guiada.
Parte de una visión más amplia de la resiliencia de la IA
AI Protect será una de las tres capacidades anunciadas por Commvault como parte de una plataforma más amplia de resiliencia de la IA.
Data Activate permite a las organizaciones clasificar y seleccionar datos de copias de seguridad protegidas, así como preparar conjuntos de datos regulados para su uso con modelos de lenguaje a gran escala (LLM) y flujos de trabajo de IA, publicando actualizaciones según un calendario periódico alineado con las políticas de copia de seguridad, en formatos como Apache Iceberg y Parquet, con los datos sensibles filtrados antes de la activación.
AI Studio permitirá a las empresas implementar agentes ya preparados y crear otros personalizados, sin necesidad de escribir código. Mediante un «Agent Builder» basado en lenguaje natural, los administradores podrán describir la intención operativa en lenguaje sencillo, revisar el flujo de trabajo propuesto, perfeccionarlo e implementarlo como un agente personalizado y regulado desde una única interfaz. AI Studio estará diseñado para aprovechar el servidor MCP de Commvault e integrarse con otras aplicaciones empresariales a través de MCP, lo que permitirá que los flujos de trabajo se extiendan sin problemas entre los distintos sistemas.
En conjunto, estas tres capacidades abarcarán todo el espectro de la resiliencia de la IA: ayudarán a activar de forma segura datos fiables, a gestionar y recuperar agentes en producción, y a crear los flujos de trabajo basados en agentes que las operaciones realmente requieren.
Preguntas frecuentes
P: ¿Qué es Commvault AI Protect?
R:
AI Protect está concebido como una solución de gobernanza y resiliencia para agentes de IA que operan en entornos empresariales, SaaS y en la nube. Se diseñará para detectar automáticamente agentes y dependencias, identificar brechas de seguridad en los activos con los que interactúan, supervisar y proporcionar flujos de trabajo de recuperación guiados cuando los cambios iniciados por los agentes provoquen problemas.
P: ¿En qué se diferenciará esto de las herramientas generales de observabilidad o supervisión de la IA?
R:
La mayoría de las herramientas de observabilidad muestran datos de telemetría, pero no llegan a vincular la actividad de los agentes con la protección y la Recovery. AI Protect estará diseñado para correlacionar el comportamiento de los agentes con la cobertura de protección y la Readiness para la Recovery y, cuando algo vaya mal, proporcionará una guía paso a paso para ayudar a restaurar los datos, las configuraciones o los sistemas afectados por la actividad de los agentes.
P: ¿Con qué entornos será compatible AI Protect?
R:
AI Protect se diseñará para funcionar en entornos de hiperescaladores (AWS, Azure, Google Cloud), plataformas SaaS y sistemas empresariales internos, ofreciendo una visión unificada y multientorno de la actividad de los agentes y su impacto.
P: ¿Cómo identificará AI Protect los riesgos?
R:
Las señales de riesgo se obtendrán correlacionando la actividad de los agentes con los patrones de acceso a los datos, la sensibilidad de los activos implicados y la cobertura de protección. En lugar de un análisis de registros sin procesar, AI Protect presentará el riesgo en un contexto centrado en los agentes, señalando agentes e interacciones específicos que requieran atención, junto con el motivo por el que se han señalado.
P: ¿Cómo funcionará la Recovery?
R:
AI Protect mostrará la disponibilidad de los puntos de recuperación para los activos afectados por la actividad de los agentes y guiará a los equipos a través de la acción de Recovery adecuada, ya sea la restauración de datos, aplicaciones o configuraciones. Las acciones de Recovery se limitarán al impacto provocado por los agentes y serán totalmente auditables.
P: ¿Cómo se relacionará AI Protect con AI Studio y Data Activate? R:
Los tres formarán parte de las capacidades de IA de última generación de Commvault. Data Activate controla cómo se preparan y activan los datos para su uso en IA. AI Protect controlará los agentes que operan en producción. AI Studio permitirá a los equipos crear y gestionar flujos de trabajo personalizados basados en agentes. Juntos, formarán un ciclo de vida completo de resiliencia de la IA.
Teja Medasani es director sénior de producto en Commvault y Vir Choksi es director sénior de marketing de producto en Commvault.