Por dónde empezamos
La proliferación de agentes está rompiendo el modelo de visibilidad tradicional.
Los agentes ahora operan en IDEs, terminales, pipelines de CI, sandboxes y entornos de ejecución alojados, dejando a los equipos de seguridad con registros fragmentados de lo que ocurrió.
Al mismo tiempo, muchos productos de seguridad para agentes bloquean los datos de actividad en esquemas propietarios y plataformas controladas por los proveedores.
En @asymptotelabs, creemos que cada empresa debería ser dueña de su sistema de registro para la actividad de los agentes de IA. Por eso elegimos un camino diferente: infraestructura de código abierto que brinde a las empresas un registro normalizado y portátil de la actividad de los agentes de IA.
Eso se convirtió en Agent Beacon: una capa de telemetría de código abierto para equipos de seguridad y TI que necesitan visibilidad sobre lo que los agentes de IA están haciendo en su entorno.
Dónde estamos hoy
Hoy, Beacon admite:
- Captura de telemetría de más de 12 entornos de agentes para codificación y trabajadores del conocimiento, incluyendo Claude Code, Cursor, Codex, OpenClaw y más.
- Reenvío de registros a más de 8 sistemas SIEM empresariales como Datadog, Splunk, CrowdStrike Falcon y otros.
- Implementaciones MDM con 1 clic mediante integraciones con plataformas como Jamf y Fleet.
La respuesta de la comunidad de seguridad ha sido increíble.
En solo ~2.5 semanas desde el lanzamiento de nuestro OSS, Agent Beacon superó >100 estrellas en GitHub, tuvo 890 clonadores únicos en GitHub y alcanzó 5,616 eventos de clonación.
Figura 1: Crecimiento de estrellas del proyecto Agent Beacon en GitHub
Pero la respuesta ha ido más allá de las métricas de GitHub.
- Adopción empresarial: Empresas reguladas ya están explorando Agent Beacon como infraestructura que pueden adoptar, operar y enrutar hacia sus flujos de trabajo de seguridad existentes.
- Comentarios de la comunidad de seguridad: Decenas de líderes de seguridad se han comunicado personalmente a través de LinkedIn y correo electrónico con solicitudes de funciones e integraciones mientras adoptan el OSS.
- Validación de la comunidad: Nuestro OSS incluso llamó la atención del equipo de @elastic, y fuimos invitados a dar una demostración en vivo de Beacon en la sede de Elastic para la comunidad local de ingeniería de seguridad de San Francisco.
Figura 2: Líderes de seguridad solicitando integraciones SIEM a través de LinkedIn.
La comunidad dejó algo claro: los equipos quieren visibilidad de los agentes que puedan inspeccionar, poseer y enrutar hacia los sistemas de seguridad que ya utilizan.
Hacia dónde nos dirigimos
Agent Beacon se está expandiendo más allá de los entornos de agentes locales hacia los entornos donde los agentes operan cada vez más: pipelines de CI, sandboxes en la nube, contenedores de compilación efímeros y entornos de ejecución alojados.
A medida que los agentes se convierten en parte de la ruta de ejecución empresarial, la visibilidad debe seguirlos dondequiera que actúen. Agent Beacon captura y preserva la actividad en todas esas superficies:
- De los endpoints a los entornos de ejecución: Rastrea la actividad en IDEs, terminales, trabajos de CI, sandboxes y entornos de ejecución alojados.
- Diseñado para agentes efímeros: Preserva la telemetría incluso después de que el entorno de ejecución desaparezca.
- Un solo registro en todas las superficies: Normaliza prompts, uso de herramientas, ediciones de archivos, comandos y acciones de agentes en un registro de actividad consistente.
Nuestra visión es simple: la capa de visibilidad para los agentes de IA debe ser abierta.
Las empresas necesitan inspeccionar cómo se captura la actividad, decidir hacia dónde va la telemetría y conservar la propiedad del registro. Agent Beacon proporciona esa base de código abierto.
Si eres un ingeniero de seguridad, ingeniero de detección o líder de seguridad responsable de comprender la actividad de los agentes de IA, nos encantaría conocer tu perspectiva.
Prueba el repositorio, cuéntanos qué actividad de agentes necesita ver tu equipo, ayúdanos a dar forma al estándar abierto para la telemetría de agentes.
La visibilidad de los agentes debe ser una base compartida, no un silo cerrado.
