Los agentes de IA están surgiendo por todas partes. Prometen facilitarnos la vida al saber cómo hacer todo lo que sea necesario. Esto significa que necesitan acceder a recursos como servicios, herramientas y datos, pero ese acceso no debe ser ilimitado. Para actuar de forma responsable, solo deben poder acceder a los recursos en el contexto adecuado. Las siguientes directrices muestran cómo funcionan las API para lograr este objetivo.
Los estándares promueven las API como intermediario estructurado.
Las API son un intermediario estructurado. Invocar API crea un espacio de ejecución en el que los actores encuentran recursos, se controla el acceso y se verifica la autorización. Las API son flexibles, lo que reduce la exposición y, al mismo tiempo, permite diversas acciones aprobadas por la empresa. La desventaja de esta flexibilidad es la falta de estándares, que dificulta la interoperabilidad. Por tanto, estándares emergentes como Model Context Protocol (MCP), Open Agentic Schema Framework (OASF), LangChain Agent Protocol y Agent2Agent Protocol (A2A) son un paso en la dirección correcta. Fomentan un diseño meditado de las API y su uso como principal interfaz externa en los ecosistemas de agentes: ecosistemas de servicios, herramientas y datos que los agentes utilizarán para llevar a cabo sus planes de trabajo autónomos.
Proteja las API mediante servicios de infraestructura.
Las aplicaciones empresariales actuales exponen sus funcionalidades mediante API, pero estas no funcionan de forma aislada. Las puertas de enlace centralizan funciones comunes a varias API, como el acceso de usuarios, la autorización y la detección de servicios. Los cortafuegos filtran puertos, admiten reglas de enrutamiento y protegen frente a solicitudes de protocolo mal formadas. Los proxies de autorización implementan controles de identidad avanzados, como flujos de código de autorización y consultas de políticas. Las API son la puerta de entrada a las aplicaciones empresariales. Los servicios de infraestructura agilizan y mejoran la validación adecuada de las solicitudes a las API, además de hacerla posible.
La validación dinámica sustituirá a la validación estática.
Cuando un agente de IA no tiene permiso para realizar una acción concreta, puede colaborar con otro agente que sí lo tenga. Esto permite que los flujos de trabajo continúen sin vulnerar los límites de acceso. Por ejemplo, un asistente de compras podría solicitar un código de descuento a un agente de gestión de pedidos en lugar de obtenerlo directamente de una base de datos confidencial. Las API facilitan esta interacción al tiempo que preservan la separación de funciones. Actualmente, este enfoque funciona bien porque los agentes pueden actuar en nombre de un usuario humano o de un rol.
Los usuarios y los roles representan esquemas de permisos estáticos que los sistemas actuales de identidad y políticas admiten fácilmente. De cara al futuro, cabe pensar que los propios agentes acabarán teniendo una identidad propia (o varias identidades), lo que aumentará la necesidad de contar con mecanismos de protección sólidos que regulen el acceso a los recursos en una amplia variedad de situaciones. Con el tiempo, las medidas de seguridad dinámicas de confianza cero, que validan en tiempo de ejecución al solicitante, el recurso de destino y la acción, sustituirán a la validación estática y predefinida.
Los diseños API-first cobrarán protagonismo.
Las API son fundamentales para los agentes de IA, ya que estos necesitan una delimitación clara de los recursos a los que pueden acceder y del contexto de seguridad que deben utilizar en cada acción que realizan. Cuantos más agentes se desplieguen, a más recursos accederán y más solicitudes efectuarán, todo ello a través de API. Si un solo agente ejecuta varias tareas, puede que se requieran múltiples autorizaciones con distintos contextos de seguridad. La necesidad de contar con API eficaces aumenta a medida que crece el número de agentes implicados. Las API deben permitir un acceso adecuado, de forma automática y a una escala extremadamente alta.
Hoy en día, los usuarios acceden a los recursos a través de aplicaciones y API personalizadas. De cara al futuro, las API estandarizadas se convertirán en el punto de control estratégico donde los sistemas de IA agéntica y los recursos de las distintas áreas de negocio interactúen más allá de los límites de las redes, las organizaciones y los sectores. El enfoque API-first nos conducirá a la era de la IA agéntica, aportando gobernanza, interoperabilidad y escalabilidad.
Sobre el autor
Artículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.