Por dónde empezamos
La proliferación de herramientas para agentes está rompiendo el modelo de visibilidad tradicional.
Los agentes ahora ejecutan tareas en IDEs, terminales, pipelines de CI, entornos aislados y tiempos de ejecución alojados, dejando a los equipos de seguridad con registros fragmentados de lo que sucedió.
Al mismo tiempo, muchos productos de seguridad para agentes bloquean los datos de actividad en esquemas propietarios y plataformas controladas por el proveedor.
En @asymptotelabs, creemos que cada empresa debería ser dueña de su propio sistema de registro para la actividad de los agentes de IA. Por eso elegimos un camino diferente: una infraestructura de código abierto que brinde a las empresas un registro normalizado y portátil de la actividad de los agentes de IA.
Eso se convirtió en Agent Beacon: una capa de telemetría de código abierto para equipos de seguridad y TI que necesitan visibilidad de lo que los agentes de IA están haciendo en su entorno.
Dónde estamos hoy
Hoy, Beacon es compatible con:
- Captura de telemetría de más de 12 herramientas de agentes para codificación y trabajo de conocimiento, incluyendo Claude Code, Cursor, Codex, OpenClaw y más.
- Reenvío de registros a más de 8 sistemas SIEM empresariales como Datadog, Splunk, CrowdStrike Falcon y otros.
- Implementaciones MDM con 1 clic a través de integraciones con plataformas como Jamf y Fleet.
La respuesta de la comunidad de seguridad ha sido increíble.
En solo ~2.5 semanas desde el lanzamiento de nuestro OSS, Agent Beacon superó más de 100 estrellas en GitHub, tuvo 890 clonadores únicos en GitHub y alcanzó 5,616 eventos de clonación.
Figura 1: Crecimiento de estrellas del proyecto Agent Beacon en GitHub
Pero la respuesta ha ido más allá de las métricas de GitHub.
- Adopción empresarial: Las empresas reguladas ya están explorando Agent Beacon como una infraestructura que pueden adoptar, operar y enrutar hacia sus flujos de trabajo de seguridad existentes.
- Comentarios de la comunidad de seguridad: Decenas de líderes de seguridad se han comunicado personalmente a través de LinkedIn y correo electrónico con solicitudes de funciones e integraciones mientras adoptan el OSS.
- Validación de la comunidad: Nuestro OSS incluso llamó la atención del equipo de @elastic, ¡y fuimos invitados a dar una demostración en vivo de Beacon en la sede de Elastic para la comunidad local de ingeniería de seguridad de San Francisco!
Figura 2: Líderes de seguridad solicitando integraciones SIEM a través de LinkedIn.
La comunidad dejó algo claro: los equipos quieren visibilidad de los agentes que puedan inspeccionar, poseer y enrutar hacia los sistemas de seguridad que ya utilizan.
Hacia dónde nos dirigimos
Agent Beacon se está expandiendo más allá de las herramientas de agentes locales hacia los entornos donde los agentes se ejecutan cada vez más: pipelines de CI, entornos aislados en la nube, contenedores de compilación efímeros y tiempos de ejecución alojados.
A medida que los agentes se convierten en parte de la ruta de ejecución empresarial, la visibilidad debe seguirlos a dondequiera que actúen. Agent Beacon captura y preserva la actividad en todas esas superficies:
- Desde los endpoints hasta los entornos de ejecución: Rastrea la actividad en IDEs, terminales, trabajos de CI, entornos aislados y tiempos de ejecución alojados.
- Diseñado para agentes efímeros: Preserva la telemetría incluso después de que el tiempo de ejecución desaparezca.
- Un solo registro en todas las superficies: Normaliza indicaciones, uso de herramientas, ediciones de archivos, comandos y acciones de agentes en un registro de actividad coherente.
Nuestra visión es simple: la capa de visibilidad para los agentes de IA debe ser abierta.
Las empresas necesitan inspeccionar cómo se captura la actividad, decidir hacia dónde va la telemetría y conservar la propiedad del registro. Agent Beacon proporciona esa base de código abierto.
Si eres un ingeniero de seguridad, un ingeniero de detección o un líder de seguridad responsable de comprender la actividad de los agentes de IA, nos encantaría conocer tu perspectiva.
Prueba el repositorio, cuéntanos qué actividad de agentes necesita ver tu equipo, ayúdanos a dar forma al estándar abierto para la telemetría de agentes.
La visibilidad de los agentes debería ser una base compartida, no un silo cerrado.
