Google ha presentado "Beyond Zero", un nuevo modelo de seguridad empresarial diseñado para proteger los datos corporativos en la era de los agentes de inteligencia artificial, donde las máquinas acceden a los recursos a una velocidad que las infraestructuras de seguridad tradicionales no pueden gestionar.
El concepto, detallado en un artículo publicado en ACM Queue, parte de una premisa clara: el modelo BeyondCorp que la propia Google introdujo en 2014 — basado en la idea de cero confianza aplicada a la frontera de las aplicaciones — ha quedado obsoleto porque asume que los accesos los realizan humanos, a velocidad humana y contra aplicaciones definidas. Esos tres pilares ya no se sostienen en un entorno donde los agentes de IA pueden realizar "diez veces más accesos" que las personas y razonan sobre grandes conjuntos de datos no estructurados.
El problema central, según los autores, es que la infraestructura de seguridad legada "se ve forzada a autorizar decenas de millones de acciones concurrentes por segundo" impulsadas por máquinas. A esto se suma un crecimiento exponencial del volumen y la sensibilidad de los datos corporativos, y un panorama de amenazas en el que incluso los atacantes menos sofisticados ya utilizan modelos de lenguaje para reescribir código malicioso bajo demanda. Los nuevos vectores de ataque incluyen la "autoridad ambiental": los agentes heredan los permisos — generalmente sobreprovisionados — de los usuarios humanos.
La propuesta de Beyond Zero desplaza la frontera de confianza desde la aplicación hacia la acción concreta que se realiza sobre un recurso individual, en tiempo real, y reemplaza la investigación a posteriori por una evaluación y contención en el momento. Para ello articula cuatro componentes cooperantes: gobernanza autónoma, ingesta de eventos, motor de razonamiento e infraestructura de desafíos. La gobernanza autónoma construye un "modelo del mundo empresarial" que entiende los activos, mientras que el motor de razonamiento evalúa cada solicitud incorporando el contexto del usuario, su tarea, los datos solicitados, la operación y las mitigaciones disponibles.
El modelo combina políticas estáticas granulares — que actúan como un suelo de seguridad — con controles dinámicos en tiempo real — que funcionan como un techo — para autorizar cada acción sobre cada recurso concreto, ya sea accesible a través de una interfaz, una API, un Model Context Protocol (MCP) u otro mecanismo. Esta arquitectura permite que las decisiones se deriven tanto de principios inmutables como del razonamiento sobre el contexto actual.
Entre sus características diferenciales destacan la investigación automatizada en profundidad, capaz de activarse de forma autónoma ante señales de riesgo y aplicar desafíos o contenciones inmediatas al flujo de accesos del usuario, y una "burbuja de acceso" dinámica que se expande o contrae según la tarea concreta, reduciendo el sobreprovisionamiento sin afectar a la productividad. Los desafíos y contenciones pueden dispararse directamente desde las políticas, pidiendo al solicitante información adicional de riesgo bajo demanda.
Los autores describen el enfoque como una ampliación natural de BeyondCorp y no como una ruptura: conserva la identidad como fundamento, pero añade un "cerebro" capaz de razonar en tiempo real sobre el contexto y la intención. Su objetivo declarado es "marcar un hito" en la transición de Google al nuevo modelo y, al mismo tiempo, ofrecer una visión de hacia dónde debe moverse la industria para acelerar la adopción de este tipo de autorización continua.
El artículo detalla casos de uso habilitados por el marco, como la protección de propiedad intelectual, el cumplimiento normativo y la detección de abusos de acceso. También reconoce la complejidad de pasar de un modelo totalmente estático a uno totalmente dinámico, y apuesta por un sistema híbrido en el que lo estático actúa como suelo verificable y lo dinámico como techo adaptativo.
Más allá de la propuesta técnica, el texto deja clara una tesis: en un mundo donde los agentes de IA operan a velocidad de máquina, la defensa debe operar a esa misma velocidad. La seguridad empresarial, sostienen, ya no puede limitarse a investigar incidentes después de que ocurran; tiene que evaluar, contener y, si es necesario, desafiar cada acceso en el momento exacto en que se produce.