Conferencia Communacopia + Tecnología 2026 de Goldman Sachs de Palo Alto Networks

Me gusta «sembrar miedo». Hay un poco de la idea de que pasé ocho años tratando de convencer a la gente de que la ciberseguridad es importante.

Dario lo logró en una semana. Claramente, mejor que yo. Mithos me ha servido más como herramienta de marketing que cualquier cosa que hice durante ocho años. Espero que tengan nuevos modelos más capaces que asusten muchísimo a la gente.

Sí, del otro lado de sembrar miedo.

De Palo Alto Networks. Nikesh, resuélveme esto, por favor.

Bueno, primero que nada, qué gusto verlos. Gracias por quedarse en la sala. Vi que mucha gente se iba cuando entraba, así que pensé que a nadie le interesaba la ciberseguridad o que ya se había dicho todo lo que había que decir en esta conferencia. O que el bar está abierto. Cualquiera de esas opciones. Cuando los directores ejecutivos nos llaman, más recientemente, desde Mithos, creo que hemos hablado con unas 2,000 empresas, entre directores ejecutivos, directores de informática y directores de seguridad. Obviamente, quieren saber qué es Mithos. ¿Cómo afecta mi vida? ¿Qué debo hacer al respecto? Creo que Mithos es la primera muestra de las capacidades de la IA y de cómo puede encontrar vulnerabilidades en la pila tecnológica de nuestra organización.

Lo que nos tomaría semanas o meses, o cosas que ni nos molestamos en buscar, la IA puede hacerlo bastante rápido. De pronto, se observa este pico de vulnerabilidades detectadas. Cuando salió Mithos, encontramos 1,200 en Palo Alto al probarlo por primera vez. Nos tomó tres o cuatro meses depurarlas para entender cuáles eran reales, cuáles no y corregirlas. Ahora volvimos a un estado estable. Encontramos unas pocas cada mes, más o menos como antes de que saliera Mithos. Tuvimos que atravesar una enorme curva de aprendizaje, una fase de descubrimiento y la corrección de los problemas. Muchas empresas no han pasado por eso, y lo que ha ocurrido ahora es que Mithos está disponible para los defensores, así que tenemos un servicio. Podemos ir con los clientes y decirles: «¿Quieren que los pongamos a prueba?»

Los pondremos a prueba». Lo interesante es que diría que 60% de lo que encontramos fue gracias a Mithos, algo más de 30% con OpenAI y 10% con otros modelos. En realidad, tenemos que usar un entorno de múltiples modelos para encontrar todas las vulnerabilidades que la IA actual puede ayudar a detectar, en vez de usar un solo modelo. Eso es lo que estamos haciendo. Esa conversación evoluciona muy rápido. Muy bien. ¿Qué significa esto para el futuro? ¿Cómo me aseguro de poder responder más rápido cuando se encuentran vulnerabilidades? ¿Qué debo hacer con mi pila tecnológica para asegurarme de detectar rápidamente a los atacantes en mi infraestructura y corregir el problema antes de que todo se vaya al diablo? Por lo general, ahí comienza la conversación sobre la plataforma y sobre SIEM, y empezamos a decirles: «Dejen de actualizar su pila con una solución de múltiples proveedores.»