Tenable presentó el 3 de septiembre, en el Cyber Summit de OpenAI, el AI Inspector de CyberAgents Exchange — un proceso de revisión de seguridad para agentes, skills, servidores MCP y playbooks multi-agente construidos por la comunidad, antes de que una empresa los adopte en producción.
CyberAgents Exchange, lanzado en agosto de 2026, es un registro de código abierto y nativo de ciberseguridad para agentes de IA, skills, servidores MCP y playbooks multi-agente. Tras su evento SWARM en Black Hat USA, el registro ya acumula más de 100 componentes enviados por la comunidad. El problema es el mismo que existe con cualquier paquete de código abierto — npm, PyPI, o en este caso servidores MCP — instalarlo sin revisión es aceptar el riesgo de lo que sea que ese componente haga con los permisos que le otorgues.
Exchange Inspector combina tres capas: evaluación de frontera usando modelos OpenAI GPT cyber, inspección de skills potenciada por Tenable One AI Exposure, y revisión experta de investigadores humanos de Tenable. No es solo un escaneo automatizado — combina IA para el análisis de escala con revisión humana para los casos donde el juicio experto importa más que la detección de patrones.
Exchange Inspector se espera disponible en septiembre de 2026. Tenable dijo que la herramienta ayuda a los equipos de seguridad a acelerar de forma segura la adopción empresarial de IA agéntica — el objetivo explícito no es frenar la adopción, sino darle a los equipos de seguridad una forma de aprobar componentes de terceros sin tener que auditar cada uno manualmente desde cero.
Si tu empresa ya expone servicios internos vía MCP (o está evaluando hacerlo, como discutimos con el caso de Sonos hace unos días), vale la pena monitorear este tipo de registros con revisión de seguridad de terceros — se están convirtiendo en el estándar de facto para decidir qué componentes de IA de la comunidad son seguros de adoptar, de la misma forma que un registro de paquetes con auditoría de seguridad ya es estándar en el desarrollo de software convencional.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel