Cuando las organizaciones empiezan a integrar la inteligencia artificial generativa (GenAI) en sus flujos de trabajo, es natural que surja cierta preocupación por el contenido que generan los modelos de IA, así como por los riesgos reales y potenciales asociados al uso de esta tecnología aún incipiente. Algunos proveedores abordan estas inquietudes promocionando herramientas de seguridad que bloquean de forma agresiva absolutamente todo aquello que pueda resultar mínimamente cuestionable en una instrucción enviada a un modelo o en su respuesta. Pero la realidad es esta: Es una idea terrible.
Bloquear todo el contenido que no cumpla un estándar rígido y universal puede parecer una buena idea en teoría, pero en la práctica resulta muy poco viable y, a menudo, perjudicial. ¿Por qué? Porque cada organización es diferente. Lo que una empresa considera «arriesgado» o «inaceptable» puede ser contenido habitual, datos valiosos o información esencial para otra. Dejar en manos de los proveedores la decisión sobre a qué pueden acceder sus empleados o con qué pueden interactuar genera obstáculos y frustraciones innecesarios.
El problema del filtrado excesivo
Pensemos en lo siguiente: algunos filtros de contenido bloquean temas que han identificado como «extraños» o «inapropiados» porque se centran únicamente en palabras clave, en lugar de incorporar el contexto o expresiones regulares (RegEx) en sus algoritmos. Esto significa que una instrucción para una IA se bloqueará innecesariamente si contiene información útil pero está mal redactada, o incluso si trata un tema completamente seguro que no encaja en los estrictos parámetros establecidos por el proveedor externo. Es como intentar ver una película no recomendada para menores de 13 años después de que los niños se hayan dormido y descubrir que no puedes saltarte el control parental porque no tienes la contraseña.
Frustrante, ¿verdad? Así que, cuando se bloquea la instrucción de un empleado, el equipo de TI debe volver a recurrir a ese proveedor, con actitud suplicante, para pedirle que adapte el filtro o reduzca sus restricciones. Sin embargo, muchas de estas herramientas no están diseñadas para poder ajustarse y requieren una solución provisional específica. Y, si esto ocurre varias veces al día o a la semana, todas esas correcciones improvisadas podrían acabar generando un problema mucho mayor para la empresa cliente, como suele suceder con las soluciones sobre la marcha. Por ejemplo, es probable que los empleados de una organización sanitaria redacten habitualmente instrucciones relacionadas con partes del cuerpo, algo que no solo es aceptable, sino también necesario. Bloquear esos términos supondría un grave problema. (Pero, si se bloquea a un empleado de una asesoría contable tras incluir esos mismos términos en una instrucción, el filtro está funcionando según lo previsto).
Ahora, piense en cómo se traduce en un entorno empresarial este quebradero de cabeza constante de las instrucciones bloqueadas y las llamadas al proveedor: los recursos de TI se desvían de las actividades planificadas, y las personas y los proyectos se ven obligados a afrontar retrasos innecesarios. Puede que un proyecto se paralice en un momento crítico, que la productividad se detenga por completo y que ese retraso se traduzca en una pérdida de ingresos mientras espera a que el proveedor realice un cambio no contemplado en el alcance. ¿Y qué suele sugerir el proveedor? Por lo general, propone desactivar por completo el filtro mientras busca una solución rápida. Pero eso entraña riesgos, porque al retirar el filtro se deja pasar todo el contenido no deseado que el sistema debía bloquear. Y todo porque genera demasiados falsos positivos. Este es un caso clásico de perseguir la perfección a costa del progreso.
En defensa de la flexibilidad y la precisión
Cada empresa tiene su propia tolerancia al riesgo, su propia cultura y sus propias necesidades de información. Entonces, ¿por qué debería un proveedor externo imponer normas generales que restrinjan su acceso a datos críticos? Y lo que es aún peor, ¿por qué debería decidir qué puede y qué no puede ver su equipo, especialmente cuando desconoce las particularidades de su negocio o por qué necesita determinada información? Francamente, no solo es una actitud presuntuosa, sino también una vulneración de su autonomía operativa.
En F5, seguimos una estrategia diferente, quizá incluso controvertida: Ayudamos a nuestros clientes a avanzar hacia la precisión. En lugar de aspirar a la perfección mediante un filtrado excesivamente estricto, adoptamos un enfoque más equilibrado. Nuestra solución está diseñada para detectar el 80 % del contenido que la mayoría de las empresas coincidiría en que no debería poder entrar ni salir de sus sistemas. Ese es el punto de partida: protección sólida con una fricción mínima. Pero aquí es donde la cosa se pone interesante: El cliente decide qué ocurre con el 20 % restante. Así es. Dejamos que usted defina qué debe bloquearse y qué no en función de sus necesidades específicas, casos de uso y tolerancia al riesgo. Sin filtros rígidos impuestos por terceros. Sin tener que rogar a los proveedores que hagan ajustes puntuales. Usted tiene el control.
Adaptado a su empresa
Cada organización es diferente. A medida que su empresa evoluciona, ya sea mediante fusiones, adquisiciones, desinversiones o simplemente por el avance natural de los proyectos, sus filtros de contenido también tendrán que cambiar. F5 AI Guardrails le ofrece esa flexibilidad. Puede crear y modificar analizadores personalizados en cualquier momento. Ya sea para actualizar un filtro con el fin de adaptarlo a una nueva línea de productos, ampliar el contenido permitido a medida que crece su base de clientes o ajustar las restricciones en función de los cambios en la cultura de la empresa, nuestra plataforma se adapta a sus necesidades. En definitiva, no tiene por qué quedarse con filtros estáticos e inalterables que no reflejen su realidad actual. No necesita que un proveedor decida qué es lo mejor para su organización. Necesita una solución que permita a su equipo obtener la información que necesita sin ponerlo en riesgo ni censurar datos valiosos.
El desafío
Por eso, le planteamos un reto: Mire más allá de las exageraciones y las limitaciones que algunos proveedores presentan como «funcionalidades». Sus filtros rígidos y excesivamente sensibles le están frenando. En su lugar, pruebe F5. Cree sus propios escáneres personalizados y adaptados a sus necesidades. Nuestras soluciones de seguridad en tiempo de ejecución para IA no censuran, no bloquean en exceso ni le obligan a esperar la aprobación del proveedor. Le permiten obtener exactamente lo que necesita, ni más ni menos. Así, su seguridad estará tan avanzada como las amenazas a las que se enfrenta. Cuando esté listo para tomar el control de sus soluciones de IA generativa, estaremos preparados para ayudarle.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]