Cómo AgentMinder pretende gobernar a los agentes autónomos de IA

El lanzamiento de AgentMinder por parte de Broadcom en VMware Explore 2026 va más allá de añadir otro filtro de seguridad para modelos. La propuesta se centra en controlar qué pueden hacer los agentes autónomos después de su despliegue: verificar su identidad, vincular su autoridad a un propósito declarado y autorizar cada acción en tiempo de ejecución antes de que llegue a los recursos de la empresa. 46

La idea central: autorizar la acción, no solo al agente

Los controles de acceso tradicionales suelen conceder a una carga de trabajo o a un servicio un conjunto permanente de permisos. AgentMinder plantea un modelo más restrictivo: tratar al agente como una identidad empresarial y evaluar cada solicitud según su misión, intención permitida, contexto, herramientas aprobadas, recursos de destino y riesgo actual. 3415

En la práctica, AgentMinder actuaría como un punto de control entre el agente y los sistemas corporativos. Un agente puede estar autenticado y aun así ser rechazado si la herramienta, el recurso o la operación solicitada queda fuera de la autoridad que tiene declarada. El objetivo es ampliar la gobernanza más allá de las barreras del modelo y de los permisos estáticos, justo cuando los agentes empiezan a invocar herramientas, consultar datos y completar procesos de negocio. 6

Un acceso de mínimo privilegio con registro auditable

La plataforma incluye una pasarela de IA nativa de la nube diseñada para aplicar acceso de mínimo privilegio en cada acción, en lugar de conceder permisos amplios y permanentes. Su capa de observabilidad utiliza OpenTelemetry para recopilar telemetría de las interacciones entre agentes, generando registros útiles para la supervisión, las investigaciones y las auditorías. 315

Broadcom afirma que utiliza AgentMinder en su propia canalización de agentes y que su despliegue multin región y activo-activo gestiona cerca de 36 millones de llamadas API relacionadas con clientes y siete millones vinculadas a empleados cada día. 13 En conjunto, esas cifras equivalen a casi 43 millones de llamadas API diarias. Son datos declarados por la compañía sobre su uso interno, no pruebas independientes de rendimiento o disponibilidad. La información disponible tampoco demuestra que clientes externos hayan reproducido esa escala o un funcionamiento sin interrupciones.

Cómo encaja con el resto de la seguridad de VMware

AgentMinder se presenta como una capa dentro de una arquitectura de control más amplia, no como un producto aislado:

• Tanzu: Broadcom sitúa VMware Tanzu como la plataforma de agentes de VMware Private AI Cloud, con la base de ejecución para crear y operar aplicaciones agenticas. 1
• AgentMinder: La capa de gobernanza comprueba la identidad, la intención, el contexto, las herramientas, los recursos y el riesgo en el momento de la acción. 46
• vDefend: VMware vDefend amplía la seguridad lateral Zero Trust a las cargas de trabajo de IA que funcionan sobre VMware Cloud Foundation. Broadcom afirma que puede supervisar continuamente el tráfico para identificar servidores MCP, modelos de lenguaje de gran tamaño, almacenes de datos y herramientas, además de ayudar a detectar actividades de IA no autorizadas o «IA en la sombra». 741
• Avi Load Balancer: Avi protege el perímetro de las aplicaciones y las API. Broadcom describe defensas frente a comportamientos anómalos, usos indebidos de herramientas y API, y tentativas de extraer credenciales o datos sensibles. La plataforma también ofrece protección nativa de aplicaciones y API para aplicaciones de IA. 23

En conjunto, los controles cubren distintos puntos del recorrido entre un agente y un sistema empresarial: ejecución en tiempo real, identidad y autorización, tráfico lateral de la infraestructura y solicitudes dirigidas a aplicaciones y API.

Por qué importa el despliegue privado

Broadcom vincula AgentMinder con su estrategia VMware Private AI Cloud, construida sobre VMware Cloud Foundation. La propuesta es que las organizaciones puedan ejecutar inferencia de IA, aplicaciones agenticas y los controles de seguridad asociados en infraestructura privada, manteniendo el control sobre la ubicación de los datos y las políticas operativas. 210

Este modelo resulta especialmente relevante para organizaciones cuyos equipos de seguridad necesitan segmentación, control de cambios, soberanía de los datos y pruebas verificables sobre las decisiones de acceso. Broadcom también destaca capacidades de seguridad locales, incluido un sistema de análisis de malware pensado para mantener los artefactos sensibles dentro de la red y facilitar operaciones desconectadas o en entornos aislados. 3538

Por tanto, el valor de cumplimiento no consiste simplemente en afirmar que un agente es «seguro». Está en la posibilidad de construir una cadena auditable que conecte la identidad y el propósito declarado del agente con cada decisión tomada en tiempo de ejecución, el recurso al que intentó acceder y la telemetría generada durante la interacción.

El papel de AgentMinder en la estrategia de IA privada

El lanzamiento amplía el intento de Broadcom de convertir VMware Cloud Foundation en la base para la IA empresarial privada. Dentro de ese planteamiento:

• VMware Cloud Foundation aporta la infraestructura de nube privada y la capa de aislamiento.
• VMware AI Factory se presenta como la capa de aprovisionamiento y operaciones para crear y ejecutar capacidad y aplicaciones de IA. 10
• Tanzu proporciona el entorno de ejecución de los agentes. 1
• AgentMinder gobierna la identidad, la intención y las acciones de los agentes. 34
• vDefend ofrece visibilidad Zero Trust y controles laterales. 7
• Avi protege el tráfico de aplicaciones y API. 23
• TrueSource busca respaldar una cadena de suministro de software de IA confiable y gobernada. 10

La estrategia es, en esencia, una propuesta integrada de empaquetado y aplicación de políticas: Broadcom intenta reunir infraestructura privada, operaciones de IA, ejecución de agentes, seguridad y gobernanza en una sola plataforma empresarial.

La incógnita está en la ejecución

El problema que AgentMinder intenta resolver es real. Cuando un agente puede llamar a herramientas, leer datos corporativos y activar procesos de negocio, las salvaguardas del modelo y los permisos estáticos ya no constituyen un sistema de control completo. La autorización en tiempo de ejecución, el descubrimiento de componentes, la segmentación de red, la inspección de API y la trazabilidad pasan a ser requisitos operativos. 67

Sin embargo, el anuncio por sí solo no demuestra que Broadcom haya creado primitivas de seguridad completamente nuevas. La prueba práctica será comprobar si sus productos funcionan de forma fiable y coordinada en entornos heterogéneos, si expresan las políticas con precisión, si interoperan con marcos de agentes y servicios MCP, y si mantienen su funcionamiento a escala en despliegues privados o aislados.

El volumen interno y las afirmaciones de disponibilidad comunicadas por Broadcom son señales positivas, pero no una validación independiente. Para los compradores empresariales —en especial en sectores regulados— las pruebas decisivas serán las implantaciones de clientes, las comparativas reproducibles, los resultados de auditorías de políticas y el comportamiento demostrado cuando un agente intente ejecutar una acción fuera de su misión declarada.