Xygeni ha sido elegida ganadora en dos categorías de los Top InfoSec Innovator Awards 2026 de Cyber Defense Magazine (CDM): Most Innovative GenAI Agentic Application Security y Transformational Software Supply Chain Security. Los ganadores se anunciaron el 20 de octubre en cyberdefenseawards.com y en el Black Unicorn Report 2026 de CDM.
Estos premios llegan después de los dos Global InfoSec Awards que Xygeni obtuvo a principios de 2026, en ASPM y en GenAI Application Security. Juntos reflejan una evolución clara: de proteger el código generado por IA a proteger a los agentes de IA que ahora lo escriben.
“Gracias a Cyber Defense Magazine y al jurado por este reconocimiento, y sobre todo a nuestros clientes, partners y equipo, que lo hacen posible”, afirma Jesús Cuadrado, CEO de Xygeni. “Los agentes de IA ya escriben y despliegan código más rápido de lo que cualquier equipo puede revisarlo, y los atacantes publican malware más rápido de lo que nadie puede crear una firma para detectarlo. Nuestros clientes necesitan protección en ambos puntos, sin tener que renunciar a las herramientas que ya utilizan. Estos premios nos confirman que estamos construyendo en el lugar adecuado. Para nosotros, la seguridad tiene que funcionar a la velocidad a la que trabajan los desarrolladores y sus agentes de IA, o simplemente se la saltan.”
El desarrollo de software ya funciona a velocidad de máquina, y los atacantes van al mismo ritmo. Los agentes de IA escriben código, instalan dependencias y confirman cambios sin que ninguna persona revise cada paso. Al mismo tiempo, los paquetes maliciosos llegan a los repositorios públicos mucho antes de que exista una firma o un CVE que los identifique. Ambos premios reconocen la misma idea: la seguridad tiene que actuar donde se crea el software, no después de que llegue a producción.
Seguridad dentro del ciclo de desarrollo agéntico
A través de su servidor MCP, Xygeni permite que los agentes de IA invoquen sus motores de análisis mientras escriben código. Los agentes analizan su propio resultado, identifican nuevos problemas y generan correcciones, de modo que el código generado por IA pasa por los mismos motores y políticas que el código escrito por personas. DevAI lleva esa protección al IDE del desarrollador. Xygeni AI Security construye un inventario y un AI-BOM de los modelos, agentes, servidores MCP y herramientas de IA para programar que utiliza una organización, y clasifica su riesgo según el OWASP Top 10 for LLM Applications. Además, revisa las skills y los archivos de instrucciones que dirigen a los agentes de IA, detecta instrucciones maliciosas que ninguna firma puede ver y clasifica los hallazgos según el OWASP Top 10 for Agentic Applications.
Ataques a la cadena de suministro detenidos antes de que exista una firma
Malware Early Warning (MEW) analiza las nuevas versiones de paquetes en el momento en que se publican en npm, PyPI, Maven y otros repositorios. Pone en cuarentena de inmediato las versiones sospechosas, notifica el malware confirmado al repositorio y avisa en tiempo real a los clientes afectados. Xygeni Shield bloquea los paquetes maliciosos en los equipos de los desarrolladores antes de que se descarguen, por lo que los scripts de instalación nunca llegan a ejecutarse. Shield también puede exigir una antigüedad mínima a los nuevos paquetes, extensiones de IDE y plugins, y atribuye cada bloqueo al proceso y al comando que lo provocó. Build Security añade atestaciones SLSA e in-toto firmadas, para que los equipos puedan demostrar que cada artefacto se construyó a partir del código correcto, en el pipeline correcto y sin manipulaciones. MEW está incluido en el plan Developer gratuito de Xygeni.
