es.wedoany.com Noticia: Checkmarx ha anunciado la disponibilidad general de su función Checkmarx AI Inventory, que forma parte de la plataforma Checkmarx One y está diseñada para proporcionar a las empresas visibilidad continua, control de políticas y documentación AI-BOM lista para auditorías de los componentes de IA en entornos de producción.
Este lanzamiento se produce en un momento en que la IA generativa se implementa en producción más rápido de lo que las empresas pueden gestionarla. El estudio Project NANDA del Instituto Tecnológico de Massachusetts (MIT) reveló que más del 90% de los empleados utilizan regularmente herramientas de IA personales en su trabajo. La investigación de Checkmarx también muestra una brecha similar en los pipelines de desarrollo: el 70% de los equipos prevé tener componentes de IA en producción para finales de 2026, pero el 43% carece de una gobernanza formal sobre qué componentes pueden usar los desarrolladores. Ante las preguntas de auditores, clientes u organismos reguladores sobre qué modelos de IA están en funcionamiento y su origen, la mayoría de los equipos no pueden responder. Las SBOM (listas de materiales de software) tradicionales, diseñadas para rastrear paquetes de software, no pueden utilizarse para rastrear componentes de IA como modelos, agentes y servidores MCP.
Ori Bendet, vicepresidente de gestión de productos de Checkmarx, señaló que se pide a los equipos de seguridad que rindan cuentas por una IA que no pueden ver; el primer paso para gobernar la IA no es establecer políticas, sino comprender lo que realmente se ejecuta en el código. AI Inventory proporciona a los equipos un inventario concreto de los componentes de IA en uso, con trazabilidad hasta la línea de código fuente exacta.
Checkmarx AI Inventory es parte de la solución de seguridad de la cadena de suministro de IA de la plataforma Checkmarx One, y complementa el motor de escaneo híbrido propio de la plataforma. Esta función detecta componentes de IA mediante análisis determinista, y cada hallazgo se remonta a un archivo y número de línea específicos, no a una puntuación de confianza; esta evidencia es defendible en auditorías. Desde una única plataforma, los equipos pueden catalogar modelos, agentes, servidores MCP, bibliotecas de IA y SDK en cada repositorio, y actualizar el inventario en cada confirmación; bloquear componentes de IA no aprobados en solicitudes de extracción y pipelines CI/CD; y generar documentos AI-BOM exportados en formato CycloneDX 1.7. Este documento se publica por versión y es trazable hasta el código fuente, y sus requisitos se pueden asignar a la Ley de IA de la UE, el Marco de Gestión de Riesgos de IA del NIST, la ISO/IEC 42001 y la Ley de Resiliencia Cibernética de la UE.
Empresas de los sectores de servicios financieros, tecnología, logística y retail participaron en el programa de adopción temprana. Los primeros usuarios informaron que la función les ha dado control total sobre qué aplicaciones incorporan componentes de IA, ayudando a descubrir modelos previamente no rastreados, verificar sistemas de registro y marcar modelos no autorizados o sospechosos para su revisión. Además, Checkmarx fue nombrada líder en el primer Cuadrante Mágico para la Seguridad de la Cadena de Suministro de Software (Magic Quadrant for Software Supply Chain Security) de Gartner en 2026 (autores: Aaron Lord, Johnny Walters, Jason Gross, 17 de junio de 2026), y fue citada como proveedor representativo en el informe Innovation Insight: Listas de Materiales de IA (AIBOM) para Fortalecer la Gobernanza de la IA (Innovation Insight: AIBOMS) de Gartner (autores: Manjunath Bhat, Angela Zhao, Aaron Lord, 27 de mayo de 2026).
Checkmarx AI Inventory ya está disponible como parte del módulo de seguridad de la cadena de suministro de IA de Checkmarx One. Checkmarx es una empresa de seguridad de aplicaciones agéntica, y su plataforma Checkmarx One escanea billones de líneas de código al año.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
