La ciberseguridad europea se encuentra en un punto de inflexión: el volumen de incidentes crece más rápido que la capacidad de los equipos humanos para responder a todos ellos. Esa brecha entre amenaza y respuesta es el problema que aborda el proyecto VANTAGE, una iniciativa financiada por el European Cybersecurity Competence Centre (ECCC) que reúne a 13 socios de 8 países europeos y que cuenta con la Universitat Politècnica de València (UPV) como pieza clave de investigación. El proyecto, que ya ha celebrado su primera gran reunión técnica en Valencia, se propone nada menos que cambiar la forma en que los centros de operaciones de seguridad (SOC) y los equipos de respuesta a incidentes (CSIRT) detectan, analizan y neutralizan las ciberamenazas.
VANTAGE: una red de agentes de IA que piensa y actúa como un equipo de ciberseguridad
VANTAGE no es un simple programa de software que ejecuta análisis automáticos. Es un marco de ciberseguridad construido sobre inteligencia artificial multiagente, una arquitectura en la que distintos agentes de IA especializados colaboran entre sí para cubrir todo el ciclo de vida de un incidente de seguridad: desde la identificación de vulnerabilidades hasta la respuesta final ante un ataque.
La idea central es que un solo sistema centralizado tiene límites claros cuando se enfrenta a entornos digitales complejos y cambiantes. En cambio, un sistema multiagente permite descomponer el problema en tareas específicas, asignar cada tarea a un agente experto y coordinar sus resultados para obtener una visión integral y accionable. En el contexto de VANTAGE, estos agentes trabajan de forma coordinada para mejorar el análisis de incidentes, identificar vulnerabilidades de manera proactiva y apoyar la evaluación integral de amenazas.
Santiago Escobar, investigador principal del proyecto en el Instituto Universitario Valenciano de Investigación en Inteligencia Artificial (VRAIN) de la UPV, explicó durante el encuentro que la tecnología desarrollada en VANTAGE reduce el esfuerzo manual y los tiempos de respuesta, al tiempo que mejora la precisión y la eficiencia de las operaciones de seguridad en entornos digitales cada vez más difíciles de supervisar.
“A través de la inteligencia artificial multiagente está desarrollando redes colaborativas de agentes de IA especializados que trabajan de forma coordinada para mejorar el análisis de ciberseguridad y facilitar procesos inteligentes de decisiones. El proyecto incluye funcionalidades de última generación diseñadas para el análisis de incidencias, la identificación proactiva de vulnerabilidades y el apoyo a la evaluación integral de amenazas”, señaló Escobar.
Esta arquitectura no solo automatiza tareas repetitivas: introduce un nivel de razonamiento distribuido que permite a los SOC y CSIRT anticiparse a los atacantes, en lugar de limitarse a reaccionar cuando ya se ha producido el daño.
El encuentro de Valencia: 40 profesionales, dos jornadas y una hoja de ruta común
La primera reunión técnica del consorcio VANTAGE reunió en la UPV a cerca de 40 profesionales de la ciberseguridad europea. El encuentro se estructuró en dos jornadas diferenciadas, ambas celebradas en la Universitat Politècnica de València, y marcó el inicio operativo del proyecto, que arrancó formalmente en enero de 2026 y se extenderá hasta diciembre de 2028.
La primera jornada estuvo reservada a los socios del consorcio. El foco principal fue compartir los nuevos desarrollos que se están llevando a cabo en tres ámbitos críticos:
- Evaluación automatizada de vulnerabilidades.
- Pruebas de penetración o penetration testing.
- Defensa frente a ciberamenazas.
La segunda jornada amplió el círculo con la participación de grupos de interés y representantes de empresas valencianas de ciberseguridad. Este gesto no es trivial: el proyecto quiere que sus resultados no se queden en el laboratorio, sino que lleguen a quienes operan día a día en la protección de infraestructuras digitales.
La coordinación del encuentro corrió a cargo de Panayiota Agkoli, de la empresa Diadikasia, que ejerce como coordinadora del consorcio, y de Andrea Bodei, de la firma estonia INFRA AI, líder técnico del proyecto. Precisamente esa combinación de coordinación operativa y liderazgo técnico refleja la naturaleza de VANTAGE: un esfuerzo europeo en el que conviven centros de investigación, empresas tecnológicas, organismos de respuesta a incidentes y asociaciones del sector.
Qué hace exactamente VANTAGE para proteger a los SOC y CSIRT europeos
Para entender la relevancia de VANTAGE conviene recordar qué son y cómo trabajan los equipos de seguridad que protegen las organizaciones europeas. Un SOC (Centro de Operaciones de Seguridad) es el equipo que monitoriza, detecta y responde a las amenazas en tiempo real. Un CSIRT (Equipo de Respuesta a Incidentes de Seguridad Informática) es el servicio especializado que gestiona incidentes de mayor complejidad, muchas veces a escala nacional o sectorial. Ambos se enfrentan a una realidad común: la sobrecarga de alertas, la escasez de analistas cualificados y la presión constante por reducir los tiempos de detección y respuesta.
En ese escenario, VANTAGE aporta varias capacidades concretas. Una de ellas es la realización de pruebas de seguridad automatizadas con soporte autónomo, lo que permite agilizar los protocolos de evaluación de vulnerabilidades y los procedimientos de pruebas que normalmente consumen semanas de trabajo manual. Otra es el despliegue de capacidades de seguridad adaptativas e inteligentes en todo el entorno operativo de una organización, de modo que la defensa no se concentra solo en el perímetro, sino que se distribuye por toda la infraestructura.
Escobar lo resumió así: “En VANTAGE estamos trabajando la ciberdefensa resiliente mediante el despliegue de capacidades de seguridad adaptativas e inteligentes en todo el entorno operativo”. Esa resiliencia significa que una organización no solo resiste un ataque, sino que sigue funcionando mientras lo neutraliza.
¿Cómo funciona la inteligencia artificial multiagente aplicada a la ciberseguridad?
La inteligencia artificial multiagente es un enfoque en el que varios sistemas de IA autónomos, cada uno entrenado para una tarea específica, interactúan entre sí para resolver problemas complejos. En VANTAGE, esos agentes pueden especializarse, por ejemplo, en detectar una vulnerabilidad concreta, en simular un ataque de penetración, en correlacionar eventos de seguridad o en recomendar la respuesta más adecuada. El resultado no es la suma de las capacidades individuales, sino una colaboración que permite analizar el problema desde múltiples ángulos a la vez.
A diferencia de un chatbot o un asistente virtual que responde a preguntas, los agentes de VANTAGE ejecutan acciones, comparten información entre sí y toman decisiones coordinadas a partir de la evidencia que recopilan. Esto convierte el proceso de ciberseguridad en un ciclo continuo de descubrimiento, análisis y acción, en lugar de una serie de intervenciones aisladas.
La UPV y VRAIN: conocimiento español para la defensa cibernética europea
El papel de la Universitat Politècnica de València en VANTAGE no es accesorio. A través de VRAIN, uno de los institutos de investigación en inteligencia artificial más consolidados de España, la UPV aporta su experiencia en el diseño y desarrollo de sistemas inteligentes. No se trata solo de aplicar técnicas existentes: el proyecto requiere avances en la forma en que los agentes de IA colaboran en entornos de alto riesgo, donde un error de juicio puede costar caro.
España, con un tejido empresarial creciente en ciberseguridad y una presencia cada vez más notable en proyectos europeos de investigación, se beneficia directamente de esta participación. La segunda jornada de la reunión, que incluyó a empresas valencianas del sector, confirma que el proyecto busca transferir conocimiento al ecosistema local, no solo generar publicaciones científicas.
El contexto europeo: por qué el ECCC impulsa una herramienta como VANTAGE
El ECCC, organismo responsable de financiar y coordinar la investigación en ciberseguridad a nivel europeo, ha identificado una necesidad clara: las herramientas actuales de evaluación de vulnerabilidades y respuesta a incidentes no escalan al ritmo que exige el panorama de amenazas. Los ciberataques son cada vez más sofisticados, automatizados y difíciles de atribuir. Frente a ello, Europa necesita soluciones que no dependan exclusivamente de la disponibilidad de analistas humanos.
VANTAGE encaja en esa estrategia porque ataca directamente el cuello de botella: la carga manual de trabajo. Al automatizar los protocolos de evaluación de vulnerabilidades, las pruebas de penetración y los procedimientos de análisis de incidentes, libera tiempo para que los especialistas humanos se concentren en las decisiones estratégicas que requieren criterio, contexto y experiencia.
El proyecto, además, refuerza la resiliencia cibernética de toda Europa, no solo de los países de sus socios. Al tratarse de un marco de seguridad, su adopción puede extenderse a gobiernos, operadores críticos, empresas tecnológicas y organismos públicos de cualquier Estado miembro. Ese efecto multiplicador es precisamente el tipo de resultados que busca la Comisión Europea con este tipo de inversiones.
Siete países, trece socios y un calendario cerrado
El consorcio VANTAGE está compuesto por 13 socios de 8 países europeos, que combinan experiencia en ciberseguridad, inteligencia artificial, investigación e innovación. La lista completa de las entidades participantes es la siguiente:
- DBC Diadikasia
- HAXOR AI OÜ
- INFRA AI OÜ
- European Cyber Security Organisation (ECSO)
- Yameveo
- Syddansk Universitet – University of Southern Denmark (SDU)
- Centre for Research & Technology Hellas (CERTH)
- Università degli Studi di Cagliari (UNICA)
- Jožef Stefan Institute (JSI)
- Academic and Research Network of Slovenia (ARNES) / SI-CERT – Slovenian National Computer Emergency Response Team
- Universitat Politècnica de València (UPV)
- COGNITO
- Telesto Technologies
La combinación de universidades, centros de investigación, empresas de tecnología y equipos nacionales de respuesta a emergencias informáticas es deliberada. No se trata únicamente de desarrollar tecnología, sino de que esa tecnología esté validada por quienes la tendrán que usar en situaciones reales. El calendario, con inicio en enero de 2026 y término en diciembre de 2028, define un ciclo de trabajo de casi tres años dedicado al diseño, implementación, prueba y validación del marco VANTAGE.
Preguntas frecuentes sobre VANTAGE y la IA multiagente en ciberseguridad
¿Qué es el proyecto VANTAGE?
VANTAGE es un proyecto europeo de ciberseguridad financiado por el European Cybersecurity Competence Centre (ECCC) que desarrolla un marco de protección basado en inteligencia artificial multiagente. Su objetivo es reducir el esfuerzo manual y los tiempos de respuesta en la detección de vulnerabilidades y la gestión de incidentes cibernéticos, mejorando así la eficiencia de los SOC y CSIRT de toda Europa.
¿Qué significa que VANTAGE usa inteligencia artificial multiagente?
Significa que el sistema se compone de varios agentes de IA especializados que trabajan de forma coordinada, como si fueran un equipo de analistas de seguridad. Cada agente puede especializarse en una tarea —por ejemplo, detectar una vulnerabilidad, simular un ataque o correlacionar eventos— y todos comparten información para producir un análisis más completo y preciso del que lograría un sistema único.
¿Cuándo empieza y cuándo termina el proyecto VANTAGE?
El proyecto arrancó en enero de 2026 y concluirá en diciembre de 2028. Durante ese periodo, los 13 socios del consorcio desarrollarán, probarán y validarán el marco de ciberseguridad VANTAGE en escenarios realistas de operación.
¿Quién coordina VANTAGE?
La coordinación del consorcio corresponde a la empresa Diadikasia, representada por Panayiota Agkoli. El liderazgo técnico está a cargo de la empresa estonia INFRA AI, con Andrea Bodei como responsable técnica del proyecto.
¿Qué beneficios concretos aporta VANTAGE a las organizaciones?
Aporta automatización de pruebas de seguridad, identificación proactiva de vulnerabilidades, análisis de incidentes más rápido y una visión global de las amenazas en todo el entorno operativo. Esto permite a los equipos de seguridad responder antes y con mejor información, en lugar de depender de procesos manuales lentos y fragmentados.
Implicaciones para España y para el futuro de la ciberdefensa europea
La participación española en VANTAGE refuerza la posición de la UPV como referente internacional en inteligencia artificial aplicada a problemas reales. Pero también tiene un efecto práctico: las soluciones que surjan de este proyecto podrán ser adoptadas por empresas y organismos públicos españoles que necesitan mejorar su postura de seguridad sin duplicar costes de personal ni depender exclusivamente de herramientas de terceros países.
El calendario del proyecto cubre los próximos tres años, un periodo en el que Europa seguirá viendo una intensificación de los ciberataques contra infraestructuras críticas, instituciones públicas y empresas. La capacidad de anticiparse a esas amenazas, en lugar de simplemente reaccionar, será el factor que marque la diferencia entre organizaciones resilientes y organizaciones vulnerables.
VANTAGE no es una panacea, pero representa un cambio de enfoque relevante: dejar de pensar la ciberseguridad como una actividad defensiva manual y empezar a concebirla como un sistema inteligente, distribuido y colaborativo. Si el proyecto cumple lo que promete, los equipos de seguridad del futuro podrán trabajar con una ventaja considerable: compañeros artificiales que no se cansan, que cubren las 24 horas y que precisamente donde más se les necesita, en la primera línea de la red, antes de que el daño sea irreversible.
