Kaspersky ha actualizado su Threat Intelligence Portal con nuevas funciones de inteligencia artificial (IA) para resumir información sobre ciberamenazas, agilizar las búsquedas de indicadores de compromiso y conectar la plataforma con aplicaciones de IA de terceros mediante el protocolo Model Context Protocol (MCP). La compañía busca reducir el tiempo que los analistas dedican a revisar informes técnicos y facilitar el acceso a sus datos de inteligencia durante las investigaciones de seguridad.
Las claves de la IA de Kaspersky en 20 segundos
- La actualización incorpora resúmenes automáticos de informes y datos técnicos sobre amenazas.
- Las nuevas funciones también se aplican a las búsquedas basadas en inteligencia de fuentes abiertas (OSINT).
- La compatibilidad con MCP permite conectar aplicaciones de IA propias o de terceros al portal.
- Kaspersky afirma que su inteligencia se apoya en más de 25 petabytes de contexto sobre amenazas.
- Las funciones están disponibles con la licencia habitual de Kaspersky Threat Lookup, sujeta a una cuota de consultas.
Las novedades están dirigidas especialmente a los centros de operaciones de seguridad (SOC) y a los analistas de ciberamenazas. Estos equipos trabajan con grandes cantidades de alertas, registros técnicos, indicadores de compromiso (IoC) e informes sobre campañas maliciosas. La empresa plantea que la IA puede ayudar a localizar antes la información relevante y reducir el trabajo manual necesario para interpretarla.
La actualización se centra en dos cambios: resumir información técnica para acelerar su revisión y permitir que otras aplicaciones de inteligencia artificial consulten los datos de Kaspersky mediante una conexión estandarizada. A estas capacidades se suman mejoras en las búsquedas de información procedente de fuentes abiertas.
Resúmenes automáticos para revisar las amenazas con menos trabajo manual
La primera novedad permite generar resúmenes de información sobre amenazas con un solo clic. Durante una investigación, los analistas pueden necesitar revisar cientos de indicadores de compromiso o informes extensos relacionados con actores maliciosos, campañas y actividades sospechosas. La nueva función condensa esa información en textos más breves para facilitar una primera evaluación.
El objetivo es ayudar a los equipos a distinguir qué elementos requieren una investigación más profunda y cuáles pueden revisarse con menor prioridad. En lugar de leer cada documento completo desde el principio, el analista puede utilizar el resumen como punto de partida y consultar los datos originales cuando necesite más contexto.
Kaspersky también señala que ha seleccionado los conjuntos de datos utilizados para generar cada bloque de resumen. Según la compañía, esta decisión busca reducir el tiempo de revisión sin perder el contexto necesario para valorar la información. La nota de lanzamiento no detalla, sin embargo, métricas independientes que permitan cuantificar el ahorro de tiempo ni comparar la precisión de los resúmenes con una revisión manual.
La función también se extiende a los indicadores y entidades que aparecen en búsquedas de inteligencia de fuentes abiertas, conocidas como OSINT por sus siglas en inglés. En estos casos, la plataforma puede resumir los datos disponibles sobre una entidad para ofrecer una visión inicial de la información recopilada.
Este enfoque puede resultar útil cuando un equipo necesita examinar múltiples dominios, direcciones IP, archivos u otros elementos asociados a una posible actividad maliciosa. El resumen facilita la clasificación inicial, aunque la información generada por IA debe interpretarse junto con las evidencias originales y los procedimientos de validación del equipo de seguridad.
La compañía sostiene que estas herramientas pueden beneficiar tanto a analistas con menos experiencia como a especialistas que gestionan investigaciones complejas. Para los primeros, una síntesis puede ayudar a entender mejor los datos técnicos; para los segundos, puede reducir el tiempo dedicado a tareas repetitivas de lectura y clasificación.
MCP conecta el portal con aplicaciones de inteligencia artificial
La segunda novedad es la integración mediante Model Context Protocol (MCP), un protocolo que permite conectar aplicaciones de inteligencia artificial con fuentes de datos y herramientas externas. Kaspersky lo incorpora para que las organizaciones puedan vincular sus propias aplicaciones de IA o soluciones de terceros con Threat Intelligence Portal.
La compañía presenta esta conexión como una alternativa más flexible a las integraciones basadas exclusivamente en interfaces de programación de aplicaciones (API) tradicionales. Con MCP, los modelos de IA pueden realizar consultas dinámicas y acceder a datos externos en función de las necesidades de cada tarea, siempre dentro de las capacidades y permisos de la integración.
En la práctica, esta conexión puede permitir que una aplicación corporativa de IA consulte información de inteligencia sobre amenazas durante un flujo de trabajo de análisis. Así, una organización podría combinar sus herramientas internas con los datos disponibles en el portal, sin limitarse a consultar la plataforma de forma aislada.
Kaspersky afirma que la integración proporciona acceso en tiempo real a su inteligencia global para las aplicaciones conectadas. La empresa no especifica en el anuncio qué aplicaciones de terceros se han integrado ya, qué operaciones concretas están disponibles a través de MCP ni cuáles son los límites técnicos de las consultas. Por tanto, el anuncio describe una capacidad de integración, pero no confirma que todos los flujos de trabajo puedan automatizarse sin configuración adicional.
El valor práctico dependerá de cómo cada organización incorpore estas consultas a sus procesos. Por ejemplo, una herramienta interna podría solicitar información sobre un indicador detectado durante una investigación y utilizarla para ampliar el análisis. El alcance real de estas automatizaciones estará condicionado por la configuración, los permisos, la calidad de los datos y los controles aplicados a los resultados.
La incorporación de MCP también plantea cuestiones operativas que los equipos deben valorar antes de conectar servicios: qué datos pueden consultar las aplicaciones, cómo se gestionan las credenciales, qué registros quedan disponibles para auditoría y qué controles evitan que una respuesta automática se tome como una conclusión definitiva.
Licencias, consultas y alcance de las nuevas funciones
Kaspersky indica que los clientes pueden utilizar las nuevas funciones de IA con su licencia habitual de Kaspersky Threat Lookup, que incluye una cuota estándar de consultas. Las organizaciones que necesiten un volumen superior pueden adquirir solicitudes adicionales bajo demanda.
El anuncio no detalla el número de consultas incluidas, los precios de las ampliaciones ni posibles diferencias entre planes. Las empresas interesadas tendrán que consultar las condiciones de su licencia para determinar el coste de incorporar estas capacidades a un uso intensivo.
La actualización se apoya en la base de inteligencia de amenazas que Kaspersky ha construido a lo largo de los años. La compañía cifra en más de 25 petabytes el contexto propio de amenazas que respalda su oferta. Se trata de una cifra comunicada por el fabricante, no de una medición independiente de la cantidad de información útil que recibirá cada cliente.
Alexander Mazikin, responsable de la línea de productos de Threat Intelligence de Kaspersky, explica que el objetivo es acortar el tiempo entre recibir información y comprender cómo actuar. La empresa presenta las nuevas funciones como una forma de aprovechar mejor sus datos de inteligencia, pero el comunicado no incluye pruebas comparativas que permitan establecer cuánto mejoran la precisión de los análisis o el rendimiento global de los equipos.
Para los responsables de seguridad, la diferencia estará en la integración con los procesos existentes. Los resúmenes pueden acelerar la primera lectura de los datos, mientras que MCP abre la posibilidad de consultar la inteligencia desde otras herramientas. En ambos casos, el resultado dependerá de la calidad de la información, de la configuración de las aplicaciones y de la revisión humana cuando la investigación lo requiera.
Preguntas frecuentes
¿Qué nuevas funciones de IA ha incorporado Kaspersky Threat Intelligence Portal?
La actualización permite resumir información técnica sobre amenazas, incluidos datos relacionados con búsquedas OSINT, y añade conectividad mediante MCP para aplicaciones de IA propias o de terceros.
¿Para qué sirve MCP en la plataforma de Kaspersky?
MCP permite que aplicaciones de inteligencia artificial conectadas consulten datos del portal de forma dinámica. Su uso puede integrar la inteligencia de amenazas en otros flujos de análisis, según la configuración y los permisos disponibles.
¿Las nuevas funciones tienen un coste adicional?
Kaspersky indica que pueden utilizarse con la licencia habitual de Kaspersky Threat Lookup, que incluye una cuota estándar de consultas. Para volúmenes superiores, las organizaciones pueden comprar solicitudes adicionales bajo demanda.
¿Qué cantidad de datos de inteligencia utiliza Kaspersky?
La compañía afirma que su inteligencia de amenazas se basa en más de 25 petabytes de contexto propio. El comunicado no aporta una validación independiente de esa cifra ni detalla cómo se distribuye entre los distintos servicios.
