Puntos clave
- La proliferación de agentes supone un riesgo para la gobernanza. A medida que proliferan los agentes de IA, la visibilidad fragmentada y los flujos de trabajo de Recovery inconexos pueden generar una exposición operativa real.
- AI Protect unificará la detección, la supervisión y la Recovery guiada de los agentes y sus dependencias en todas las plataformas, en una única experiencia centrada en los agentes.
- AI Protect se diseñará no solo para evaluar si los activos están protegidos, sino también para ayudar a proteger la pila de agentes e identificar riesgos en función de a qué acceden y qué hacen los agentes.
- AI Protect se desarrollará sobre la plataforma de resiliencia de Commvault, lo que significa que Recovery podrá vincularse directamente al impacto provocado por los agentes, tanto en los datos como en los entornos.
- AI Protect formará parte de una plataforma más amplia que da soporte al ciclo de vida de la resiliencia de la IA: desde la activación segura de los datos hasta la gestión, la creación y la recuperación de flujos de trabajo basados en agentes.
Los agentes de IA ya no son un experimento del futuro. Hoy en día se ejecutan en entornos de producción: consultan datos, activan flujos de trabajo y toman decisiones a la velocidad de una máquina. Para la mayoría de las empresas, esto está ocurriendo más rápido de lo que los marcos de gobernanza pueden seguir el ritmo.
El problema no es el entusiasmo por la IA. Es la brecha que existe entre el despliegue de los agentes y el conocimiento real de lo que hacen, a qué datos acceden y qué hacer cuando algo sale mal. Esa brecha es la que Commvault AI Protect está diseñado para cerrar.
El problema de la gobernanza en el núcleo de la IA basada en agentes
A medida que las organizaciones amplían sus inversiones en IA, está surgiendo una nueva clase de riesgo operativo. Los agentes de IA no son meras herramientas, sino actores autónomos que pueden acceder a datos confidenciales, interactuar con sistemas críticos y desencadenar cambios en cadena. Sin una forma clara de detectarlos, supervisarlos y gestionarlos, los equipos de TI y de seguridad pueden estar actuando a ciegas.
Los síntomas son conocidos:
- Visibilidad fragmentada: las API de los hiperescaladores y las herramientas de observabilidad ofrecen vistas parciales y aisladas de la actividad de los agentes. No existe una visión única que conecte el comportamiento de los agentes con la protección de datos, el Risk y Recovery en todas las plataformas.
- Falta de contexto de protección: los equipos de protección de datos no pueden determinar fácilmente si los activos con los que interactúan los agentes de IA están adecuadamente protegidos o son recuperables.
- Señales de riesgo débiles: la actividad de los agentes puede generar una enorme cantidad de datos de telemetría, pero sin una correlación entre la identidad, el acceso y el impacto, distinguir entre la automatización benigna y el comportamiento de alto riesgo sigue siendo una tarea manual.
- Recovery inconexa: cuando los cambios iniciados por los agentes causan problemas, rastrear el impacto e iniciar la Recovery puede requerir una correlación manual entre herramientas, lo que aumenta el tiempo necesario para la resolución.
Presentamos Commvault AI Protect
AI Protect se diseñará para ofrecer visibilidad centralizada, contexto de protección, evaluación de riesgos y recuperación guiada para los agentes de IA, tanto en entornos empresariales como de SaaS y en la nube. Ampliará las capacidades existentes de Commvault en materia de detección, protección y Recovery con un contexto centrado en los agentes, lo que ayudará a los equipos a gestionar los agentes de IA de forma segura y a recuperarse rápidamente cuando surjan problemas.
Detección: un inventario único y fiable de agentes
AI Protect estará diseñado para detectar de forma periódica los agentes de IA (y sus dependencias) que operan en los entornos conectados, lo que ayudará a mantener un inventario unificado y actualizado basado en una cadencia de detección configurable. Cada registro de agente capturará su entorno de ejecución y las fuentes de datos, los modelos, las configuraciones, las aplicaciones y la infraestructura con las que interactúa. Esto ayudará a proporcionar una visión completa y transversal de lo que se está ejecutando y con qué interactúa.
Proteger: subsanar las deficiencias en la cobertura antes de que se conviertan en incidentes
Los agentes de IA interactúan con datos y sistemas sensibles, pero las herramientas de protección tradicionales no evalúan la cobertura en el contexto del comportamiento de los agentes. AI Protect estará diseñado para mostrar el estado de protección de cada activo con el que interactúa un agente —protegido, parcialmente protegido o sin proteger— y ayudará a identificar las brechas introducidas por la actividad de los agentes. Cuando existan brechas, ofrecerá acciones recomendadas y flujos de trabajo de protección para que los equipos puedan subsanarlas.
Supervisar: convertir la telemetría en señales de riesgo aprovechables
AI Protect recopilará la actividad de los agentes a partir de fuentes existentes de auditoría, eventos y telemetría, y la presentará en un contexto centrado en el agente, no como registros sin procesar. Una línea temporal de actividades ordenada cronológicamente mostrará qué ha hecho cada agente y cuándo, y las señales de riesgo se marcarán y clasificarán automáticamente cuando los agentes accedan a datos sensibles, interactúen con activos desprotegidos o muestren patrones inusuales. Esto ayudará a los equipos a pasar de una clasificación reactiva a una concienciación proactiva.
Recovery: Recovery guiada vinculada directamente al impacto en el agente
Cuando un cambio iniciado por un agente provoque un problema, AI Protect mostrará la disponibilidad de puntos de recuperación para los activos afectados y guiará a los equipos a través de la acción de Recovery adecuada, ya sea la restauración de datos, aplicaciones o configuraciones. El alcance de Recovery se centrará directamente en el impacto del agente, no en incidentes genéricos, y cada acción llevará una marca de tiempo.
Además, los equipos podrán recuperar toda la pila de IA —no solo el modelo, sino también los datos conectados, las configuraciones y los sistemas subyacentes que lo sustentan—, lo que ayudará a restaurar todo el entorno a un estado conocido y correcto con una única acción guiada.
Parte de una visión más amplia de la resiliencia de la IA
AI Protect será una de las tres capacidades que Commvault ha anunciado como parte de una plataforma más amplia de resiliencia de la IA.
Activar datos permite a las organizaciones clasificar y seleccionar datos de copias de seguridad protegidas y preparar conjuntos de datos regulados para su uso con modelos de lenguaje grande (LLM) y flujos de trabajo de IA, publicando actualizaciones según un calendario periódico alineado con las políticas de copia de seguridad, en formatos como Apache Iceberg y Parquet, con los datos sensibles filtrados antes de la activación.
AI Studio permitirá a las empresas implementar agentes ya preparados y crear otros personalizados, sin necesidad de escribir código. Mediante un «Agent Builder» basado en lenguaje natural, los administradores podrán describir la intención operativa en lenguaje sencillo, revisar el flujo de trabajo propuesto, perfeccionarlo e implementarlo como un agente personalizado y regulado desde una única interfaz. AI Studio estará diseñado para aprovechar el servidor MCP de Commvault e integrarse con otras aplicaciones empresariales a través de MCP, lo que permitirá que los flujos de trabajo se extiendan sin problemas por todos los sistemas.
En conjunto, estas tres capacidades abarcarán todo el espectro de la resiliencia de la IA: ayudarán a activar de forma segura datos fiables, a gestionar y recuperar agentes en producción, y a crear los flujos de trabajo basados en agentes que las operaciones realmente requieren.
Preguntas frecuentes
P: ¿Qué es Commvault AI Protect?
R: AI Protect está concebido como una solución de gobernanza y resiliencia para agentes de IA que operan en entornos empresariales, SaaS y en la nube. Estará diseñado para detectar automáticamente agentes y dependencias, identificar brechas de protección en los activos con los que interactúan, supervisar y proporcionar flujos de trabajo de Recovery guiados cuando los cambios iniciados por los agentes provoquen problemas.
P: ¿En qué se diferenciará esto de las herramientas generales de observabilidad o supervisión de la IA?
R: La mayoría de las herramientas de observabilidad muestran datos de telemetría, pero no llegan a vincular la actividad de los agentes con la protección y la Recovery. AI Protect se diseñará para correlacionar el comportamiento de los agentes con la cobertura de protección y la Readiness para la Recovery y, cuando algo vaya mal, proporcionará una guía paso a paso para ayudar a restaurar los datos, las configuraciones o los sistemas afectados por la actividad de los agentes.
P: ¿Qué entornos admitirá AI Protect?
R: AI Protect estará diseñado para funcionar en entornos de hiperescaladores (AWS, Azure, Google Cloud), plataformas SaaS y sistemas empresariales internos, ofreciendo una visión unificada y transversal de la actividad de los agentes y su impacto.
P: ¿Cómo identificará AI Protect los riesgos?
R: Las señales de riesgo se obtendrán correlacionando la actividad de los agentes con los patrones de acceso a los datos, la sensibilidad de los activos implicados y la cobertura de protección. En lugar de un análisis de registros sin procesar, AI Protect presentará el riesgo en un contexto centrado en los agentes, señalando agentes e interacciones específicos que requieran atención, junto con el motivo por el que se han señalado.
P: ¿Cómo funcionará la Recovery?
R: AI Protect mostrará la disponibilidad de los puntos de recuperación para los activos afectados por la actividad de los agentes y guiará a los equipos a través de las medidas de Recovery adecuadas, ya sea la restauración de datos, aplicaciones o configuraciones. Las medidas de Recovery se limitarán al impacto iniciado por los agentes y serán totalmente auditables.
P: ¿Cómo se relacionará AI Protect con AI Studio y Data Activate?
R: Los tres formarán parte de las capacidades de IA de próxima generación de Commvault. Data Activate controla cómo se preparan y activan los datos para su uso con IA. AI Protect controlará los agentes que operan en producción. AI Studio permitirá a los equipos crear y gestionar flujos de trabajo personalizados basados en agentes. Juntos, formarán un ciclo de vida completo de resiliencia de IA.
Teja Medasani es director principal de producto en Commvault y Vir Choksi es director principal de marketing de producto en Commvault.