Versionado de escáneres personalizados: evolución de los controles defensivos de IA para lograr una agilidad óptima

F5 ADSP | 01 de agosto de 2025

Las empresas que implementan aplicaciones y agentes de IA necesitan agilidad para mantener la seguridad en consonancia con unos casos de uso, unas políticas y unas normativas en constante evolución. Con F5 AI Guardrails, las organizaciones ya disponen de potentes Guardrails defensivas que bloquean amenazas, evitan fugas de datos y aplican políticas de seguridad en tiempo real. Ahora, gracias al control de versiones de escáneres personalizados, estos controles son más flexibles, fáciles de probar y adaptables que nunca.

Qué es el versionado de escáneres personalizados y cómo funciona

El control de versiones de escáneres personalizados es una nueva función de AI Guardrails que permite a los equipos de seguridad controlar todo el ciclo de vida de sus escáneres de IA. Permite:

  • Crea versiones ilimitadas del mismo escáner, con nombres personalizados o incrementados automáticamente.
  • Prueba varias versiones simultáneamente para comparar el rendimiento y la cobertura de la detección.
  • Publica y revierte versiones sin interrumpir los proyectos activos.
  • Aplicar el control de versiones a nivel de proyecto o permitir que los proyectos ejecuten distintas versiones del mismo escáner.
  • Filtra el historial de versiones para ver rápidamente las versiones publicadas y no publicadas, así como los proyectos que pueden acceder a cada versión.

Gracias al control de versiones, los equipos de seguridad pueden mejorar continuamente la precisión de la detección e implementar actualizaciones con confianza, sabiendo que las aplicaciones en producción permanecen protegidas.

Por qué es importante el versionado

El versionado de escáneres personalizados proporciona a las empresas una mayor agilidad y precisión en sus operaciones de seguridad de IA. Al facilitar la iteración, las pruebas comparativas en paralelo y el despliegue controlado de las actualizaciones de los escáneres, los equipos de seguridad pueden reforzar continuamente sus defensas a medida que se desarrolla nueva lógica de detección. Esta flexibilidad permite a los equipos adaptar las versiones de los escáneres a las necesidades específicas de cada proyecto, garantizando que cada aplicación reciba el nivel de protección más adecuado. Al mismo tiempo, el enfoque estructurado de las pruebas y la mejora optimiza el rendimiento de la detección, lo que da lugar a una herramienta de defensa de IA más adaptable, resiliente y preparada para entornos empresariales, capaz de mantener la postura de seguridad por delante de las amenazas en constante evolución.

Casos de uso

El versionado de escáneres personalizados permite a las empresas reforzar su postura de seguridad de la IA de formas que antes no eran posibles.

Respuesta rápida ante amenazas emergentes

Cuando aparece un nuevo prompt malicioso o una técnica de jailbreak, los equipos de seguridad pueden desarrollar de inmediato una nueva versión del escáner para detectarlo. Gracias al control de versiones, ese escáner puede probarse en paralelo con la versión actual en producción, comparar su precisión y publicarse en cuanto esté listo, sin provocar tiempos de inactividad ni riesgos operativos. Esto hace que la seguridad de la IA pase de ser reactiva a adaptativa, lo que permite a los equipos afrontar con confianza las nuevas amenazas a medida que surgen.

Cambios normativos y de políticas

Otro caso de uso importante es la adaptación a los cambios normativos y de políticas. Las empresas se enfrentan hoy a un panorama de cumplimiento en constante evolución, desde las normativas de privacidad de datos hasta nuevas normas específicas para la IA, como la Ley de IA de la UE. El control de versiones de escáneres personalizados permite a las organizaciones implementar nuevas lógicas de detección o escáneres adaptados a las políticas de forma rápida y metódica. Los equipos pueden implementar versiones actualizadas en proyectos o entornos seleccionados, validar su rendimiento y, posteriormente, ampliarlas a toda la empresa, garantizando así el cumplimiento sin frenar la innovación.

Personalización específica para cada entorno

Por último, la personalización específica de cada entorno es fundamental para las grandes organizaciones que operan con varios equipos, en distintas regiones o con diferentes tipos de aplicaciones. Las distintas unidades de negocio pueden tener perfiles de riesgo u obligaciones normativas particulares. El control de versiones personalizado del escáner permite que cada entorno ejecute la versión que mejor se adapte a sus necesidades, al tiempo que mantiene una visibilidad y un control centralizados. De este modo, los responsables de seguridad pueden dar autonomía a los equipos para innovar a nivel local sin comprometer la gobernanza global.

Impulsando la defensa de la IA empresarial con mayor agilidad

Custom Scanner Versioning mejora AI Guardrails al proporcionar a los equipos de seguridad una mayor precisión y flexibilidad a la hora de gestionar y desarrollar sus controles de defensa de IA. Gracias a la capacidad de probar, versionar e implementar nuevos escáneres sin complicaciones, las empresas pueden perfeccionar la lógica de detección, responder a las amenazas emergentes y adaptarse a unos requisitos normativos en constante evolución, todo ello sin interrumpir los flujos de trabajo de producción.

Esta funcionalidad refuerza una solución de seguridad de IA ya de por sí dinámica, lo que permite a las empresas mantener una actitud proactiva, ágil y resiliente ante un panorama de amenazas de IA en constante evolución.

Compartir

Sobre el autor

Jessica Brennan
Jessica BrennanResponsable sénior de marketing de producto, seguridad de la IA | F5

Más artículos de Jessica Brennan

Artículos relacionados del blog

El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
F5 ADSP | 30/04/2026

El imperativo empresarial de la IA en un mundo de nube híbrida y multinube

Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.

STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
F5 ADSP | 30/01/2026

STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados

Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.

Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
F5 ADSP | 11/08/2025

Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia

El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester

La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
F5 ADSP | 10/07/2025

La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro

James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]

Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
F5 ADSP | 17/04/2025

Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM

Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]

Implementación de LLM en la empresa: mediante una API local
F5 ADSP | 08/09/2023

Implementación de LLM en la empresa: mediante una API local

Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]