No puedes defenderte de lo que no puedes ver. Ese es el problema de las pruebas de penetración de IA generativa actuales. Te indican si un ataque ha funcionado, pero no cómo se ha desarrollado ni por qué han fallado tus defensas. Para los responsables de seguridad que intentan evaluar el grado de preparación en materia de IA, esto supone un grave punto ciego.
Agentic Fingerprints cambia esta situación. Es una nueva funcionalidad de Inference Red-Team de CalypsoAI que ofrece una visibilidad completa de cómo los agentes de IA ejecutan ataques adversarios, paso a paso y decisión a decisión. Es como una narración detallada de cómo un agente vulneró tu sistema de IA.
¿Qué es Agentic Fingerprints y cómo funciona?
Agentic Fingerprints es una nueva funcionalidad de Inference Red-Team, la solución de CalypsoAI para realizar pruebas de seguridad automatizadas de IA generativa. Ofrece una visibilidad exhaustiva de uno de los métodos de ataque adversario más avanzados de la seguridad de la IA actual: Agentic Warfare.
Agentic Warfare utiliza el Agente Rojo de CalypsoAI para ejecutar ataques complejos de varios turnos, adaptándose en tiempo real para revisar las instrucciones, retroceder cuando se bloquea y elaborar estrategias como lo haría un adversario real. Agentic Fingerprints ofrece un mapa visual e interactivo del comportamiento del Agente Rojo que muestra cada decisión, instrucción y acción realizada, lo que le permite:
- Visualiza toda la trayectoria del ataque: desde la intención inicial hasta una vulneración exitosa o un intento fallido
- Haz clic en cualquier punto de decisión para ver:
- El razonamiento del Agente Rojo en ese paso
- Las instrucciones enviadas y las respuestas recibidas
- Por qué decidió continuar, adaptarse o cambiar de rumbo
- Comprender las vulnerabilidades del modelo y buscar patrones
Así es como funciona:
Huellas de agentes: visualiza cada paso de un ataque de IA | CalypsoAI
Es la primera herramienta que transforma las complejas pruebas de penetración de IA generativa en una experiencia clara e intuitiva que permite comprender en profundidad el razonamiento que subyace a los ataques agénticos.
Por qué esto es importante para las pruebas de penetración de IA generativa
La mayoría de las herramientas de pentesting te muestran qué ha fallado. Agentic Fingerprints te muestra cómo ha fallado y por qué tus defensas actuales no lo han impedido. Por eso supone un gran avance.
Comportamiento transparente de los agentes
El Agente Rojo se comporta como un atacante real: ajusta los prompts, planifica sus próximos movimientos y cambia de táctica en pleno ataque. Las Huellas Agénticas permiten seguir su razonamiento paso a paso.
Explicabilidad para auditoría y gobernanza
Las huellas de agentes proporcionan un registro de auditoría de cada decisión tomada durante las pruebas. Esto permite a los responsables de seguridad y a los equipos de cumplimiento:
- Rastrear el comportamiento de riesgo del modelo hasta su causa raíz
- Demuestra la diligencia debida con informes visuales que se pueden compartir
- Depura y mejora los sistemas de IA con confianza
Una base para agentes propios (próximamente)
Actualmente, Agentic Fingerprints es compatible con los Red Agents de CalypsoAI. Próximamente, las empresas podrán visualizar y auditar sus propios agentes, sentando las bases para la observabilidad y la gobernanza de los agentes durante todo su ciclo de vida.
El resultado: un red teaming agéntico visible, verificable y valioso
Con Agentic Fingerprints, los equipos de seguridad obtienen mucho más que resultados estáticos o resúmenes de una sola línea. Disponen de una visión dinámica y totalmente trazable de cómo se desarrollan los ataques. Este nivel de transparencia permite a los equipos de red teaming detectar vulnerabilidades con mayor rapidez, a los responsables de seguridad validar el rigor de las pruebas y a los equipos de GRC contar con pruebas sólidas para auditorías y evaluaciones de riesgos.
Agentic Fingerprints establece un nuevo estándar de referencia para proteger los sistemas de IA frente a amenazas inteligentes y adaptativas. Porque no se trata solo de detectar dónde ha fallado el modelo o la aplicación, sino de saber por qué y qué hacer a continuación.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]