Ebix e Intentyx lanzan SMARE para rastrear el comportamiento de los agentes de IA

El 2 de noviembre de 2026, Ebix anunció una alianza de diseño y prestación de servicios con intentyx, empresa de ciberseguridad, para lanzar una solución de seguridad y gobernanza de IA agéntica destinada a sectores regulados. La solución se basa en SMARE (Synthetic Mind Aware Risk Engine), la plataforma de seguridad conductual y gobernanza de intentyx, diseñada para descubrir agentes de IA empresariales, establecer responsabilidades y detectar cuándo el comportamiento de un agente se desvía de su propósito empresarial aprobado o de los límites de seguridad establecidos.

Ebix ofrecerá SMARE a clientes de los sectores de seguros, servicios financieros, salud y otros sectores regulados, combinando la tecnología con sus conocimientos del sector y su experiencia en integración empresarial. La página de colaboración de intentyx describe el acuerdo como una alianza estratégica que abarca el diseño colaborativo, la integración y la prestación de servicios empresariales, así como la adopción por parte de los clientes, con especial atención a los seguros, la salud, los servicios financieros y las operaciones empresariales.

La brecha en el control del comportamiento

Ebix señaló que los controles de seguridad tradicionales solo abordan una parte del problema, ya que los agentes de IA acceden a datos, utilizan herramientas, toman decisiones y realizan acciones en distintos sistemas empresariales. Un agente puede tener credenciales válidas y permiso para usar un sistema y, aun así, ejecutar una serie de acciones que la empresa nunca pretendió, lo que, según Ebix, plantea un nuevo requisito de control para las empresas reguladas: saber qué está haciendo realmente un agente, no solo qué tiene permitido hacer.

Ebix afirmó que el mercado en torno a este problema está evolucionando rápidamente. La empresa citó informes según los cuales importantes bancos estadounidenses han detectado agentes de IA de terceros no autorizados que operaban dentro de las cuentas de clientes; algunos intentaban realizar acciones que excedían las instrucciones explícitas de los usuarios, lo que llevó a los bancos a reforzar los controles sobre el acceso de los agentes. También señaló que los organismos reguladores están prestando cada vez más atención a la IA agéntica, con mayores exigencias de supervisión humana y controles a medida que los agentes autónomos se incorporan a sistemas financieros y empresariales críticos.

intentyx describe esta misma brecha con la frase «tener permiso no significa que sea lo previsto» en la página de su plataforma SMARE: los controles tradicionales establecen la identidad, el acceso y los permisos, mientras que la seguridad conductual plantea si un agente de IA sigue comportándose según lo previsto. intentyx afirma que los controles de seguridad existentes siguen siendo esenciales y que SMARE añade una capa conductual al detectar cuándo las acciones observadas de un agente se desvían de su propósito previsto, incluso si esas acciones están técnicamente permitidas.

Cómo evalúa SMARE el comportamiento de los agentes

Según Ebix, SMARE combina las pruebas disponibles de plataformas de IA, aplicaciones empresariales, entornos en la nube, sistemas de identidad y herramientas de seguridad existentes para ofrecer una visión integrada de la actividad de los agentes. Esta actividad se evalúa en función de las políticas de seguridad de la empresa y de la intención de diseño aprobada para cada agente, que define su propósito, las acciones previstas, las herramientas autorizadas y los límites de acceso a los datos.

intentyx afirma que SMARE descubre y contextualiza continuamente la IA empresarial, incluida la IA en la sombra, en todas las fuentes de datos compatibles, y traza las aplicaciones, los agentes, las herramientas, los modelos, las interacciones y la titularidad. Describe la intención de diseño como la definición aprobada de por qué existe un agente, los resultados que puede perseguir, los recursos y las acciones que puede utilizar, y las restricciones que debe respetar. Una vez establecidos los límites de confianza, la plataforma analiza continuamente el comportamiento con respecto a las políticas de la organización, la intención de diseño aprobada y los patrones de comportamiento de referencia; después, correlaciona las pruebas para facilitar las investigaciones.

Según Ebix, SMARE puede identificar infracciones de las políticas, comportamientos inusuales y desviaciones conductuales, al tiempo que conserva las pruebas que necesitan los equipos de seguridad, cumplimiento y operaciones. La plataforma está diseñada para funcionar junto con la infraestructura existente de identidad, seguridad y supervisión, y añadir una capa de control específica para la IA.

Disponibilidad y declaraciones de los directivos

SMARE ya está disponible comercialmente a través de Ebix e intentyx. Puede implementarse como una plataforma SaaS multiinquilino o en el entorno propio del cliente cuando los requisitos de seguridad, residencia de los datos u operaciones exijan un mayor control. intentyx afirma que observa y correlaciona pruebas en todo el entorno sin que sea necesario que cada interacción de los agentes pase por SMARE.

Ebix afirmó que puede ayudar a las organizaciones desde la evaluación inicial de su ecosistema de IA y el diseño de la gobernanza hasta la integración de la plataforma, la implementación, la supervisión y la investigación.

«Creemos que la gobernanza de agentes y la seguridad conductual se convertirán en una categoría importante de la seguridad empresarial en 2027 y más adelante», afirmó Gagan Sethi, director ejecutivo de Ebix Technologies, en el anuncio de Ebix. Sethi señaló que Ebix entra en el mercado con la tecnología ya en funcionamiento en su propio entorno, junto con una amplia experiencia en IA para sectores regulados y una consolidada cartera internacional de clientes.

Nitin Supekar, fundador de intentyx, afirmó que, a medida que las empresas permiten que los agentes de IA accedan a más aplicaciones, datos y herramientas, los equipos de seguridad se enfrentan al importante reto de comprender tanto las actividades de la IA como sus accesos. Añadió que SMARE se creó para ofrecer esa visibilidad y las pruebas necesarias para investigar los casos en que el comportamiento se desvía de la intención aprobada.