Rubrik lanza Code Guardian y añade compatibilidad con el Model Context Protocol

Actualizado 19 Sep 2026 · Revisado por el equipo editorial de Zekai

El proveedor de seguridad Rubrik ha lanzado un nuevo producto llamado Code Guardian, diseñado para revisar código fuente en busca de fallos de seguridad complejos. Según la empresa, el servicio opera sobre una copia aislada (air-gapped) de la base de código del cliente en lugar de escanear un repositorio activo directamente. Este enfoque busca reducir los riesgos potenciales para los sistemas de producción al examinar archivos, servicios y entornos de nube en busca de cadenas de vulnerabilidades de múltiples pasos.

El producto se basa en el modelo Claude Mythos 5 de Anthropic. Michael Moore, líder de ciberseguridad en Anthropic, afirma que la integración permite a los defensores validar rutas de ataque antes de que los actores maliciosos puedan explotarlas. Rubrik señala que, una vez confirmados los problemas críticos detectados, el servicio puede derivarlos directamente a herramientas como Jira o GitHub para su corrección, al tiempo que se vincula con flujos de trabajo de recuperación.

Junto con el lanzamiento de la revisión de código, Rubrik introdujo soporte para el Model Context Protocol. Este estándar abierto está diseñado para permitir que los modelos y agentes de AI accedan a herramientas y datos externos de manera más consistente. Al exponer el esquema de sus APIs de Security Cloud, la empresa permite que los agentes conectados consulten las funciones disponibles, lo que facilita que los equipos guarden procesos de cumplimiento o recuperación como utilidades reutilizables.

Arvind Nithrakashyap, director de tecnología de Rubrik, afirma que la empresa desarrolló el arnés de software interno utilizando AI de frontera antes de ofrecerlo a los clientes. La firma señala que su arquitectura de agentes de AI se construyó junto con Anthropic para mejorar el razonamiento de múltiples pasos y reducir la latencia de respuesta durante la gestión de incidentes, aunque las funciones actuales de los agentes también se utilizan para tareas administrativas como resumir fallos de respaldo nocturnos.

Para los desarrolladores e ingenieros de seguridad, estas actualizaciones representan un cambio hacia el uso de la AI generativa para un análisis técnico más profundo en lugar de limitarse a resúmenes de alertas. Code Guardian acepta actualmente socios de diseño selectos en una fase de vista previa privada. Mientras tanto, la integración del Model Context Protocol está disponible en una vista previa privada exclusivamente para clientes existentes de Rubrik.

Por qué importa para AI para el desarrollo de software

Para los desarrolladores de software e ingenieros de seguridad, estos lanzamientos indican cómo los modelos de frontera se están integrando en los canales internos para rastrear cadenas de vulnerabilidades complejas y de múltiples archivos. Al utilizar copias de código aisladas y conectar agentes de AI a través de protocolos estándar como MCP, los equipos de desarrollo pueden automatizar aspectos de los flujos de trabajo de detección y corrección de amenazas sin conceder acceso sin verificar a los sistemas de producción activos.

Qué hacer

• Evalúe si su organización califica para la vista previa privada de Code Guardian para el análisis de código fuente aislado.
• Examine la documentación del Model Context Protocol para comprender cómo conectar agentes de AI personalizados a los esquemas de seguridad.
• Revise cómo las vulnerabilidades verificadas de las herramientas de escaneo automatizado se integran con sus flujos de trabajo existentes de Jira y GitHub.

Herramientas mencionadas

• GitHub
• Claude
• Jira

Fuente: Rubrik launches Code Guardian & expands Anthropic ties – SecurityBrief Australia (securitybrief.com.au)