Justo después del cambio de siglo, IBM introdujo el término "TI autónoma". En aquel entonces, la perspectiva de IBM era que las aplicaciones, redes y sistemas de TI se habían vuelto demasiado complejos para que los humanos pudieran gestionarlos, supervisarlos o protegerlos. IBM presentó su concepto de TI autónoma, con la visión de sistemas de TI que podrían autogestionarse con capacidades avanzadas de autoconfiguración, autooptimización, autorreparación y autoprotección: un futuro de autonomía, eficiencia y armonía en las TI en el horizonte.
¡Guau, esta (y otras similares) visiones futuristas de TI eran alucinantes! Máquinas gestionando máquinas. Software gestionando software. Si bien apreciaba sinceramente la visión, tuve que moderar mi entusiasmo con una pequeña dosis de realidad. Me preguntaba: "¿Esto sucederá de verdad? ¿Cuándo? ¿Y qué podría salir mal?". Sabiendo lo que sabía sobre las capacidades y limitaciones de la tecnología en ese momento, postulé que la computación autónoma sí sucedería.
aunque no tenía ni idea de cuándo.
En cuanto a lo que podría salir mal, solo se me ocurre el controlador de IA HAL 9000 de la película de Stanley Kubrick, 2001: Una odisea del espacio. En las primeras escenas, HAL se comporta de forma impecable y servicial. Sin embargo, de repente, HAL empieza a percibir a la tripulación humana como un obstáculo para la misión que le fue programada. En respuesta, HAL comienza a actuar en contra de la tripulación, espiándola y, finalmente, eliminándola. ¿Podría la computación autónoma de IBM dejar de lado a los humanos, dominar sin control la tecnología de la información y, tal vez, destruir el mundo?
La película se estrenó en 1968, mientras que IBM declaró su visión de autonomía informática en 2001. Y luego, no pasó nada durante un cuarto de siglo. Finalmente, veinticinco años después, la IA está haciendo realidad los sueños de autonomía informática, o algo parecido.
Tomemos como ejemplo el dominio de seguridad. Los términos autónomo SOC y agente SOC han evolucionado desde la exageración del marketing hasta el umbral de la realidad. En 2025, SOC Los copilotos ganaron terreno, proporcionando respuestas de IA generativas a las indicaciones de los analistas. En 2026, la innovación continuó con la introducción de agentes de IA, que emulan el comportamiento de los analistas al realizar algunos análisis de datos y tareas de flujo de trabajo. Esto es solo el comienzo. En un futuro próximo, agente SOC Estas funciones prometen permitir ascender en la escala de habilidades, realizando tareas como la búsqueda de amenazas, la orquestación de flujos de trabajo y la aplicación de parches a sistemas vulnerables.
Basándonos en los avances actuales y las futuras innovaciones, es evidente que los agentes de IA se volverán más inteligentes y capaces con el tiempo, lo que dará lugar a sistemas más inteligentes y autónomos. SOCCon un futuro mucho más certero que las especulaciones y la ciencia ficción del pasado, ¿seguirán los humanos desempeñando un papel en las operaciones de seguridad, o se hará realidad la visión de IBM y Kubrick de una autonomía total?
Permítanme aclarar las cosas. La IA mejorará enormemente la inteligencia, la escala y la velocidad de las operaciones de seguridad, pero los humanos siempre serán esenciales para SOC toma de decisiones. De hecho, deberíamos dejar de hablar de la autonomía. SOC y cambiar la terminología a la de sistema autónomo aumentado por humanos SOCEsto refleja mejor la verdadera relación: la IA se está convirtiendo en una herramienta cada vez más poderosa que permite a los humanos... SOC personal para mejorar considerablemente la eficacia y la eficiencia de las operaciones de seguridad.
Con el tiempo, la relación entre los humanos y la IA evolucionará a medida que mejoren la funcionalidad y las capacidades de los agentes de seguridad. A medida que esto ocurra, la intervención humana se transformará de la siguiente manera:
