Swimlane connects custom detections to AI-led investigation and response
La empresa Swimlane ha incorporado nuevas funciones en su plataforma Turbine para que los equipos de seguridad puedan aplicar su propia lógica de detección a grandes cantidades de información. De este modo, las alertas resultantes se envían de forma directa al sistema Swimlane AI SOC para su análisis y posterior respuesta. Esta actualización también incorpora soporte bidireccional para el Protocolo de Contexto de Modelo (MCP) y un asistente de inteligencia artificial llamado Hero AI, diseñado para construir aplicaciones mediante instrucciones en lenguaje natural.
La necesidad de estas nuevas capacidades surge porque la adopción de herramientas de inteligencia artificial y agentes autónomos genera nuevos riesgos que las detecciones comerciales habituales pueden pasar por alto. Amenazas específicas como la inyección de comandos o el uso no autorizado de IA a menudo quedan fuera de la cobertura estándar. Para solucionar este inconveniente, la plataforma permite procesar grandes volúmenes de registros a gran escala, dando a las organizaciones la posibilidad de definir qué situaciones consideran sospechosas y conectarlas directamente con los procesos de investigación.
El soporte para MCP se ha ampliado en ambas direcciones dentro de la plataforma. Por un lado, Turbine puede actuar como anfitrión para conectarse a servidores externos de MCP durante las investigaciones, y por otro, puede funcionar como servidor de MCP para que asistentes externos de inteligencia artificial invoquen componentes automatizados bajo controles de acceso definidos. Además, el nuevo agente Hero AI facilita la creación y modificación de aplicaciones de seguridad mediante descripciones en texto, permitiendo que los usuarios revisen y validen los cambios antes de aplicarlos definitivamente.