Commvault lanzó AI Protect, un sistema de monitoreo y reversión para agentes de IA operando en entornos de AWS, Azure y Google Cloud. La herramienta descubre agentes de IA ocultos ejecutándose en infraestructura empresarial, rastrea sus llamadas API e interacciones de datos, luego proporciona a los administradores la capacidad de revertir completamente los cambios impulsados por agentes cuando las cosas van mal. El sistema mapea el "radio de explosión" de las sesiones de agentes para aislar los cambios hechos por IA de las acciones humanas legítimas durante el mismo período, evitando que las reversiones masivas destruyan trabajo válido.

Esto aborda una verdadera pesadilla de gobernanza que la mayoría de las empresas pretenden que no existe. Los agentes de IA exhiben comportamiento emergente — encadenan permisos aprobados de maneras no aprobadas para resolver problemas complejos. A diferencia de los humanos que podrían pausar antes de eliminar una base de datos de producción, los agentes ejecutan comandos destructivos en milisegundos basados en sus bucles de razonamiento interno. Los sistemas tradicionales de permisos estáticos no fueron diseñados para software que hace miles de solicitudes API por segundo y puede reescribir políticas de acceso al vuelo.

Commvault no está solo en reconocer este problema. Okta lanzó capacidades similares de descubrimiento y apagado de agentes el mes pasado, mientras que investigación de Deloitte citada por Commvault muestra que el 60% de los líderes de IA ven el riesgo y cumplimiento como las principales barreras para la adopción de agentes. La cobertura de The Register destaca cómo esto encaja en la estrategia más amplia de resistencia de IA de Commvault, incluyendo proteger bases de datos vectoriales que almacenan los embeddings que alimentan las operaciones LLM. Lo que es revelador es que el CTO de campo de Commvault mencionó específicamente que las empresas "pierden el hecho de que necesitas empezar a proteger las bases de datos vectoriales".

Para desarrolladores ya ejecutando agentes en producción, esto es una llamada de atención. Las implementaciones de IA en las sombras están en todas partes, y la mayoría de las compañías tienen cero visibilidad sobre lo que sus agentes están realmente haciendo. La capacidad de reversión es útil, pero el verdadero valor es el monitoreo — finalmente tener ojos sobre el comportamiento de los agentes antes de que algo se rompa.