Factory lanza Security Factory, un pipeline de seguridad con agentes de IA

Factory anunció Security Factory el 10 de noviembre de 2026, lanzando el pipeline de agentes en vista previa privada para un grupo limitado de clientes. Según el anuncio de Factory, el sistema consolida hallazgos de seguridad, evalúa el riesgo real y genera correcciones probadas, listas para un pull request.

Qué cambia en Security Factory

• Factory lanzó Security Factory en vista previa privada el 10 de noviembre de 2026, limitada a clientes seleccionados.
• El pipeline conecta tres etapas continuas: señales (consolidación de hallazgos), triage (evaluación del riesgo real) y remediación (correcciones verificadas).
• Los conectores extraen hallazgos de herramientas de seguridad existentes, incluyendo escáneres, feeds de inteligencia de amenazas, inventarios de activos y plataformas de chat.
• Los agentes de triage usan Security Review de Factory, aplicando las metodologías STRIDE, OWASP y de cadena de suministro, para investigar la alcanzabilidad de la vulnerabilidad, validar su explotabilidad y encadenar rutas de ataque con múltiples vulnerabilidades.
• Los agentes de remediación reproducen vulnerabilidades en entornos de ejecución como Droid Computers, sandboxes a nivel de sistema operativo o la nube del cliente mediante OpenCompute, y luego construyen y prueban correcciones contra el exploit original, verifican regresiones y preparan pull requests.
• Las organizaciones pueden configurar la autonomía de los agentes, desde requerir aprobación humana hasta desplegar correcciones automáticamente dentro de una política aprobada.

Qué significa para quienes construyen con IA

El movimiento lleva a los agentes de codificación autónomos más allá de simplemente detectar vulnerabilidades, hacia una remediación integral y probada. Para cualquier equipo que evalúe hasta dónde pueden llegar los agentes de IA de forma segura en el trabajo de seguridad, Security Factory ofrece un punto de referencia concreto: un pipeline de agentes que encuentra una falla, demuestra que es explotable en un entorno de ejecución real, construye y prueba una corrección, y entrega un pull request, mientras las organizaciones mantienen el control sobre cuánta autonomía reciben los agentes antes de que una corrección se despliegue.

Fuentes

• Introducing Security Factory (Factory, 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.