Check Point traslada la inspección de instrucciones de AI a sus cortafuegos

Check Point anunció el Cortafuegos de Red de AI el 30 de julio de 2026, colocando la inspección de instrucciones y agentes dentro de su software de cortafuegos en la versión R82.20 y ejecutándolo desde las puertas de enlace que los clientes ya operan. La capacidad está disponible ahora.

La brecha que busca cubrir es una que los equipos de seguridad empresarial han vivido desde que el AI generativo llegó al lugar de trabajo. Un cortafuegos convencional puede establecer que un empleado llegó a un servicio de AI. No puede establecer qué se introdujo en la sesión. Las instrucciones, las cargas de archivos, las llamadas a la API de modelos y las solicitudes del Protocolo de Contexto de Modelo cruzan la red como tráfico HTTPS cifrado normal, por lo que la identificación de aplicaciones se detiene en el destino mientras el texto del contrato pegado en una ventana de chat permanece dentro de la sesión.

Qué inspecciona el cortafuegos ahora

El Cortafuegos de Red de AI cubre tres áreas:

• Uso de AI por empleados: descubrimiento de las aplicaciones, agentes y herramientas de AI que se ejecutan en la red, sancionadas o no, con visibilidad en qué se utilizan las instrucciones y aplicación de políticas que detienen la salida de datos sensibles en función del caso de uso de la instrucción.
• Herramientas de AI: descubrimiento del tráfico del Protocolo de Contexto de Modelo, un inventario de los servidores y herramientas que los agentes llaman, y aplicación de políticas de acceso a cada interacción.
• Aplicaciones y modelos de AI: bloqueo en línea de la inyección de instrucciones y entrada adversa antes de que llegue al modelo, sin cambios en la aplicación.

La tercera tiene la investigación más independiente detrás de ella. La inyección de instrucciones ocupa el primer lugar en la lista de los 10 principales de OWASP para aplicaciones de modelos de lenguaje grande, que distingue la inyección directa del tipo indirecto: instrucciones plantadas en una página web o documento que un modelo lee más tarde y actúa, en contenido que un ser humano nunca ve. La evaluación de OWASP es que no hay prevención infalible para esta clase, porque el comportamiento se deriva de la forma en que los modelos procesan la entrada. El filtrado de red en línea es una mitigación aplicada al tráfico que el equipo de seguridad ya controla.

Check Point Research proporciona los números de la demanda, y son los propios de la empresa: entre el 87% y el 93% de las organizaciones ven al menos una interacción de AI generativa de alto riesgo cada mes, la participación de instrucciones que transportan datos corporativos, personales o regulados sensibles se duplicó en un año a una de cada 25, y la organización promedio ejecuta diez aplicaciones de AI al mes, muchas fuera de cualquier proceso formal. La misma investigación informa sobre debilidades de seguridad en el 40% de 10,000 servidores del Protocolo de Contexto de Modelo revisados, y 15,300 cargas de inyección indirecta plantadas en páginas web públicas, aproximadamente el 70% de ellas ocultas en partes de una página que no lee ningún ser humano. El informe de seguridad en la nube de 2026 de Check Point hizo el mismo argumento anteriormente en 2026 sobre la gobernanza que se queda atrás de la adopción, y la gobernanza de AI en la sombra es la forma práctica que adopta el problema dentro de la mayoría de las empresas.

Dónde se sitúa en el mercado de seguridad de AI

Check Point dice que es el primer proveedor en ofrecer seguridad de AI desde el propio cortafuegos físico. Los competidores han estado construyendo los mismos controles como productos separados: Palo Alto Networks (PANW ) hizo que su Prisma AIRS AI Gateway estuviera disponible en general en julio de 2026 como un plano de control independiente para la actividad de AI empresarial, y el dinero de las empresas de capital de riesgo sigue llegando a la gobernanza de agentes, incluyendo la recaudación de 30 millones de dólares de Hush Security. Los proveedores de modelos están agregando controles equivalentes en su propia capa, con Google ahora permitiendo que los desarrolladores bloqueen las llamadas de herramientas de los agentes Gemini. El gerente de investigación de IDC, Pete Finalle, citado en el anuncio de Check Point, calificó la integración nativa de la seguridad de AI en los puntos de aplicación existentes de “rara”, acreditándola con ganancias en visibilidad, telemetría y simplicidad de administración.

La cobertura sigue al gateway. La inspección ocurre donde un cortafuegos de Check Point ya se sitúa en la ruta del tráfico, por lo que la empresa está emparejando la versión con los otros puntos de aplicación en su Plano de Defensa de AI: aplicación de políticas de punto final para empleados, un cortafuegos en contenedor para centros de datos de AI, una API independiente para aplicaciones autoadministradas y un cortafuegos de aplicaciones web.

Por qué importa el punto de aplicación

Concentrar la inspección de instrucciones en el cortafuegos plantea qué es lo que un atacante gana al poseer uno. El 22 de julio de 2026, Check Point publicó un hotfix y un aviso para CVE-2026-16232, un bypass de autenticación en su software de Administración de Seguridad y Administración de Multi-Dominio calificado con 9,3 de 10, que la empresa dijo que encontró explotado en la naturaleza contra un puñado de clientes cuya interfaz de administración era accesible desde Internet sin restricciones de IP. Se corrigieron dos fallos más de administración y gateway en la misma actualización, sin informes de explotación. Eso hace que el plano de administración, no solo la ruta de datos, sea parte de la superficie de control de AI.

Junta a la versión del cortafuegos, Check Point está extendiendo la administración de políticas centralizada a sus productos SASE y SD-WAN, con la aplicación de confianza cero que llega a herramientas de TI, tecnología operativa y microsegmentación, incluyendo Illumio, administradas desde una consola con una sola pista de auditoría, parte de la superficie de control de AI.