Menlo Security lanzó su Browser Security Platform dirigida a lo que el CPO Ramin Farassat llama la "Paradoja Agéntica" — agentes de IA que ofrecen ganancias masivas de productividad pero operan a velocidades que rompen los modelos de seguridad tradicionales. El Guardian Runtime de la empresa mueve los controles de seguridad directamente a las sesiones del navegador, donde los agentes interactúan con aplicaciones SaaS a través de "navegadores sin cabeza" debido a la disponibilidad limitada de API. Farassat reporta ver picos de tráfico de agentes individuales escalando a 10,000 de la noche a la mañana dentro de redes empresariales.
Esto aborda un cuello de botella real de despliegue. Los equipos de seguridad están bloqueando agentes de IA de producción porque no pueden garantizar protección contra ataques de inyección de prompt que explotan la "credulidad" inherente de los agentes. A diferencia de los humanos que pueden detectar estafas obvias, los agentes caen en trucos simples como prompts de texto invisible que coinciden con los colores de fondo. El enfoque centrado en el navegador tiene sentido — si los agentes están haciendo clic a través de interfaces web a velocidad de máquina, ahí es donde necesitas control.
Las fuentes revelan una desconexión interesante. Mientras Menlo enmarca esto como resolviendo el problema de los "próximos mil millones de usuarios" con agentes autónomos, las fuentes del regulador bancario húngaro MNB sugieren que las instituciones financieras tradicionales aún luchan con el cumplimiento básico de ciberseguridad para usuarios humanos. Esto destaca cómo diferentes sectores están en etapas vastamente diferentes de adopción de IA, con algunas empresas desplegando miles de agentes mientras otras no han pasado de programas piloto.
Para desarrolladores construyendo agentes de IA, esto señala una decisión arquitectural fundamental: construir seguridad en el agente mismo o depender de barreras externas como controles a nivel del navegador. Dado qué tan rápido pueden escalar los agentes y qué tan fácilmente son engañados por prompts adversarios, el enfoque de barrera externa parece más práctico para despliegues de producción donde un solo agente comprometido podría multiplicarse en miles.