Snowflake Cortex AI Gateway: el control de agentes de IA que las empresas necesitaban

¿Qué ha ocurrido?

Snowflake presentó el martes Cortex AI Gateway, una capa de control centralizada diseñada para gobernar cómo los agentes de IA —incluyendo los construidos por competidores como Claude Code de Anthropic y Cursor— acceden a datos, herramientas y modelos empresariales. Junto con la puerta de enlace, la compañía anunció una primera ola de integraciones de seguridad con 1Password, Aembit, Linx Security, SailPoint y Saviynt, una coalición inusual de proveedores de identidad que a menudo compiten entre sí, ahora alineados en torno a un modelo de confianza compartida para agentes autónomos.

¿Por qué es importante?

El anuncio, realizado desde la sede no oficial de Snowflake en Bozeman, Montana, representa el movimiento más agresivo de la compañía para posicionarse no solo como el lugar donde viven los datos empresariales, sino como el plano de control que decide qué pueden hacer los agentes de IA con ellos. Según Mayank Upadhyay, chief security and trust officer de Snowflake, “la próxima era de la IA no se construirá con más jardines amurallados. Se construirá mediante una interoperabilidad segura de agentes”.

El argumento central es que décadas de arquitectura de seguridad empresarial se basan en un supuesto que ya no se sostiene: que el actor detrás de cada solicitud de acceso es una persona. “La seguridad tradicional se construyó para un mundo donde los humanos eran los actores. Los agentes de IA cambian eso por completo”, explicó Upadhyay. Los agentes que operan a velocidad máquina pueden “combinar el acceso a través de sistemas y actuar sobre permisos que nunca estuvieron destinados a ejercerse juntos, amplificando riesgos de larga data”.

Nancy Wang, CTO de 1Password, describió el modo de fallo en términos viscerales: “Imagina que eres el jefe de seguridad y tienes acceso de administrador a todos los sistemas. Bueno, ahora tu agente tiene acceso de administrador a todos los sistemas, por lo que podría exfiltrar datos si es víctima de una inyección rápida”.

¿Qué consecuencias tendrá?

Cortex AI Gateway permite a las empresas definir políticas de acceso granulares para agentes, auditar sus acciones en tiempo real y evitar costos descontrolados al limitar qué modelos y APIs pueden consumir. Esto aborda un problema creciente: los costos de inferencia de IA pueden dispararse si los agentes realizan millones de llamadas no autorizadas. Además, al integrarse con proveedores de identidad, se crea un ecosistema donde la confianza se verifica continuamente, no solo al inicio de sesión.

Para los departamentos de TI y seguridad, esto significa que podrán adoptar agentes de IA sin perder el control. Para las startups que construyen agentes, como Anthropic o Cursor, implica que deberán cumplir con los estándares de Snowflake si quieren operar en entornos empresariales. A largo plazo, Snowflake podría convertirse en el intermediario de confianza para la interacción entre agentes, similar a lo que Okta es para la autenticación humana.

¿Qué deben saber los lectores?

• No es un producto aislado: Cortex AI Gateway se integra con el ecosistema Snowflake (Cortex AI, Snowpark, etc.) y con herramientas de terceros.
• Modelo de confianza continua: A diferencia de la autenticación tradicional, el gateway verifica cada acción del agente en tiempo real.
• Competidores también son bienvenidos: Snowflake permite que agentes de Anthropic, Cursor y otros sean gobernados por su gateway, buscando ser el estándar de facto.
• Enfoque en costos: Además de seguridad, el gateway controla el consumo de APIs y modelos para evitar fugas de gastos.
• Disponibilidad: El producto está en fase de vista previa; se espera disponibilidad general en los próximos meses.

“El desafío no es que la IA cree problemas de seguridad completamente nuevos. Es que la IA expone los puntos ciegos que siempre hemos tenido”, afirmó Upadhyay.

Análisis

La jugada de Snowflake es estratégica: en lugar de competir directamente con los constructores de agentes, se posiciona como la capa de gobernanza que las empresas necesitan para adoptar agentes de forma segura. Esto recuerda a cómo las bases de datos se convirtieron en plataformas de datos, o cómo los firewalls se volvieron esenciales para la seguridad de red. Si tiene éxito, Snowflake no solo será un almacén de datos, sino el sistema operativo de los agentes empresariales.

Sin embargo, el éxito dependerá de la adopción por parte de los proveedores de agentes y de la capacidad de Snowflake para mantener la confianza de los clientes. La coalición con proveedores de identidad es un paso inteligente, pero la fragmentación del mercado de agentes podría dificultar la estandarización.