Nos encontramos ante nuevas fronteras en el desarrollo de la IA. Cada nueva versión de un modelo de IA ofrece nuevas capacidades para descubrir vulnerabilidades hasta entonces desconocidas en aplicaciones, código y configuraciones de infraestructura que los actores maliciosos pueden explotar.
De hecho, por primera vez, el Grupo de Inteligencia de Amenazas de Google cree haber detectado un caso en el que los atacantes han utilizado estos últimos modelos de IA para desarrollar un exploit de día cero real. Los atacantes solo necesitan el modelo de IA más reciente para empezar a atacar a cualquier organización, y quienes no utilicen defensas basadas en IA para protegerse estarán en desventaja.
Según el último informe F5 State of Application Strategy, alrededor de dos tercios de las organizaciones (64 %) ya permiten que la IA ajuste políticas o configuraciones. No es de extrañar que los atacantes vean oportunidades en este cambio. Cada vez más, sus ataques se dirigen a las conexiones de API y a las aplicaciones.
Mediante el uso de modelos de IA de vanguardia, los atacantes están descubriendo vulnerabilidades desconocidas y desarrollando rápidamente exploits para aprovecharlas. Muchos pueden crear nuevos exploits en cuestión de horas o incluso minutos. De hecho, según Anthropic, tal y como recoge SecurityWeek, el modelo de IA de vanguardia Mythos Preview escribió su primer exploit funcional en poco menos de una hora y creó ocho exploits distintos en unas 12 horas.
Los consejeros delegados han tomado nota. Consideran que el avance de las capacidades de los atacantes es una de las principales preocupaciones de seguridad relacionadas con la IA generativa (GenAI), según la encuesta del informe Perspectivas de la ciberseguridad mundial 2026 del Foro Económico Mundial.
Desarrollo de defensas basadas en IA frente a vulnerabilidades hasta ahora desconocidas
La IA de frontera acorta el tiempo que transcurre entre el descubrimiento de vulnerabilidades y su explotación. Según Google Threat Intelligence, «Los adversarios siguen utilizando la IA como un asistente de investigación de alta velocidad para apoyar el ciclo de vida de los ataques, al tiempo que adoptan flujos de trabajo basados en agentes para poner en funcionamiento marcos de ataque autónomos».
Las organizaciones deben adoptar un enfoque similar para sus defensas, utilizando la IA para evaluar y reforzar constantemente su propia protección en tiempo real. Google ha desarrollado herramientas de seguridad basadas en IA, como Big Sleep y CodeMender, que analizan continuamente las aplicaciones en busca de vulnerabilidades y, a continuación, desarrollan e implementan automáticamente parches en el código.
“Juntos, F5 y Google Cloud permiten a las empresas desarrollar con IA, desplegar y escalar aplicaciones rápidamente, y analizar y proteger sus datos, al tiempo que se protegen frente a las amenazas de la IA de vanguardia.”
El problema al que se enfrentarán muchas organizaciones es que diversas herramientas de seguridad se basan en firmas conocidas y CVE públicos, mientras que la IA de vanguardia está descubriendo nuevas vulnerabilidades y se está utilizando para encadenar pasos de explotación que quizá aún no tengan una firma.
Para reforzar la protección de los entornos de Google Cloud frente a los modelos de IA de vanguardia que descubren vulnerabilidades hasta entonces desconocidas y generan ataques novedosos, F5 ha unificado el firewall de aplicaciones web (WAF), la seguridad de las API, la gestión de bots y la mitigación de DDoS en soluciones integradas de protección de aplicaciones web y API (WAAP) con capacidades mejoradas basadas en IA para detectar patrones de ataque antes de que existan firmas para detenerlos.
F5 WAF for Distributed Cloud combina la protección basada en firmas con una sólida protección basada en el comportamiento para las cargas de trabajo de aplicaciones que se ejecutan en Google Cloud. Mediante IA, se asigna a cada solicitud de aplicación una puntuación numérica de riesgo a partir de múltiples señales para detectar y bloquear nuevos patrones de explotación antes de que existan firmas que permitan detectarlos.
Juntos, F5 y Google Cloud permiten a las empresas desarrollar con IA, desplegar y escalar aplicaciones rápidamente, y analizar y proteger sus datos mientras se protegen frente a las amenazas de la IA de vanguardia.
De los parches virtuales a los parches de código generados por IA
Dado que los modelos de IA más avanzados destacan a la hora de sondear las defensas de una organización y descubrir vulnerabilidades hasta entonces desconocidas, las organizaciones deben ser capaces de cerrar de inmediato cualquier brecha de seguridad detectada mientras se desarrollan, prueban y, posteriormente, se implementan los parches de código. Es aquí donde la combinación de F5 y Google Cloud ofrece una excelente solución.
El uso de F5 WAF for BIG-IP con F5 Distributed Cloud Web Application Scanning en tu entorno de Google Cloud mantiene tus aplicaciones protegidas durante la ejecución al determinar y desplegar automáticamente parches virtuales en la capa de entrega de aplicaciones. Una vez que Distributed Cloud Web App Scanning identifica un problema de alto riesgo en el código de una aplicación, BIG-IP Advanced WAF puede actuar sobre el comportamiento de explotación y neutralizarlo bloqueando firmas maliciosas, reforzando la seguridad de URL o parámetros específicos, endureciendo la validación de entradas para impedir la entrega de cargas maliciosas y aplicando patrones de anomalías y comportamiento para detectar variantes del ataque.
Con la aplicación protegida temporalmente, Google Cloud puede utilizar herramientas basadas en IA, como CodeMender, para reescribir y proteger de forma proactiva el código existente y eliminar la vulnerabilidad recién identificada.
El uso de las soluciones de F5 disponibles actualmente ayuda a las organizaciones a mitigar de inmediato las vulnerabilidades recién descubiertas mientras los equipos encargados de los parches y la corrección de vulnerabilidades desarrollan, prueban e implementan una solución oficial. Aunque CodeMender solo está disponible en versión preliminar pública, demuestra cómo la corrección de vulnerabilidades en el código mediante IA permitirá reducir más rápidamente el tiempo durante el que debe mantenerse activo el parche virtual.
Protección de las API frente a ataques, incluso en entornos aislados de la red
Las organizaciones de sectores muy regulados, como la Administración pública, la defensa, los servicios financieros, la sanidad y las infraestructuras críticas, operan en entornos de Google Cloud en los que las herramientas de seguridad que requieren una conexión externa pueden no ser una opción viable. Sin embargo, incluso en estos entornos seguros, se utilizan API tanto internas como públicas para conectar la IA, las aplicaciones y los sistemas. Pero cuantas más conexiones mediante API haya, mayor será el riesgo. Los usuarios internos pueden hacer un uso indebido de las API por accidente o abusar de ellas de forma intencionada para extraer datos sin autorización, eludir las restricciones de seguridad de los modelos de IA y filtrar o robar modelos y otros activos de propiedad intelectual. Una sola aplicación de IA puede tener cientos de endpoints de API internos, o incluso más. Sin embargo, estos entornos han tenido un acceso limitado a las funciones de descubrimiento y seguridad de API que necesitan.
F5 API Security Local Edition es un software ligero que se puede desplegar y se integra con F5 BIG-IP para ofrecer seguridad de las API en entornos de Google Cloud sujetos a una estricta regulación. Esta nueva solución de software desplegable ayuda a las organizaciones a descubrir API y analizar su actividad dentro de sus entornos seguros de Google Cloud sin depender de conexiones externas ni de servicios en la nube no regulados.
Este enfoque ofrece una protección integral de las API en entornos seguros mediante:
- Descubrimiento y visibilidad de las API para identificar automáticamente los endpoints de las API, mapear esquemas y detectar riesgos de seguridad sin conectividad externa.
- Evaluación dinámica de riesgos y bloqueo para evaluar los riesgos de las API e identificar posibles amenazas en tiempo real, lo que permite descubrir, documentar y supervisar las API de forma eficaz.
- Integración fluida con F5 WAF for BIG-IP para ofrecer un punto de aplicación de políticas que permita bloquear rápidamente las API maliciosas o desconocidas, garantizando una protección de API inigualable en sus entornos de Google Cloud sujetos a estrictas normativas.
- Despliegue y gestión seguros para proporcionar análisis y visualizaciones locales a través de una consola dedicada que funciona íntegramente dentro de la infraestructura restringida de Google Cloud de una organización.
Colaboramos para protegernos con IA frente a la explotación de vulnerabilidades de la IA de vanguardia
La constante evolución de los modelos de IA siempre dará lugar a nuevas amenazas de seguridad, pero el camino a seguir es aprovechar el potencial de la IA para protegerse frente a las amenazas de la IA de vanguardia. Juntos, con nuestras soluciones y servicios integrales y combinados, garantizamos que las organizaciones puedan desarrollar en la plataforma en la nube diseñada para desarrolladores e IA, al tiempo que se protegen frente a las amenazas que surgen continuamente de los avances más punteros en el desarrollo de la IA.
Más información sobre las soluciones de F5 para Google Cloud.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.