Agent Action Control forma parte de la cartera Netskope Skylight, nueva denominación de la anterior Netskope One AI Security. La familia incluye AI Command Center, AI Guardrails, AI Gateway, Agentic Broker y AI Red Teaming.
Control de las acciones de los agentes de IA
Netskope Skylight Agent Action Control analiza las acciones antes de que se ejecuten y las clasifica en nueve categorías según su finalidad. Estas categorías incluyen cambios en el control de acceso, modificaciones de configuración, gestión de credenciales y secretos, destrucción de datos, aprovisionamiento de infraestructura, posible exfiltración de información, comunicaciones externas, ejecución remota de código y modificación del código fuente.
A partir de esta clasificación, los administradores pueden establecer diferentes políticas para cada tipo de agente y asignar niveles de riesgo bajo, medio, alto o crítico.
Las políticas permiten bloquear o autorizar una determinada acción, así como generar una alerta. Cuando una operación es bloqueada, el sistema puede enviar una notificación al usuario indicando que la acción no ha sido permitida.
Los perfiles pueden configurarse individualmente para distintos tipos de agentes. De esta forma, por ejemplo, un asistente de programación puede disponer de permisos diferentes a los de una aplicación de chat basada en IA.
Registro y análisis de las operaciones
Todas las acciones analizadas quedan registradas. Los equipos de seguridad pueden filtrar las alertas según diferentes parámetros, como exposición a costes, modificaciones del código fuente, cambios en la infraestructura o comunicaciones con sistemas externos.
La tecnología funciona sobre el tráfico de red inspeccionado por la plataforma de Netskope, por lo que utiliza la infraestructura y la consola de administración existentes.
Un posible caso de aplicación se produce cuando un agente de programación intenta eliminar un repositorio de producción. En este supuesto, el sistema puede clasificar la operación como destrucción de datos de riesgo crítico y bloquear la solicitud antes de que llegue al repositorio.
Políticas para agentes autónomos
El sistema está orientado a situaciones en las que un agente de IA dispone de permisos para interactuar directamente con sistemas empresariales. Las políticas permiten establecer previamente qué operaciones puede realizar cada agente y cuáles requieren ser bloqueadas.
Este enfoque también pretende limitar situaciones de denominada «deriva de autoridad», en las que los permisos o capacidades efectivos de un agente pueden ampliarse o utilizarse de formas no previstas inicialmente.
Según el informe 2026 AI Risk and Readiness Report de Netskope, el 91 % de las organizaciones analizadas no puede detener una acción de riesgo de un agente antes de que se ejecute. Otro estudio, The State of AI Agent Security 2026 de Gravitee, señala que el 54 % de las organizaciones encuestadas notificó durante el último año algún incidente de seguridad relacionado con agentes de IA, confirmado o presunto.
