La inteligencia artificial se ha convertido en un arma de doble filo para la ciberseguridad. Aunque los modelos de IA impulsan la innovación y transforman sectores enteros, su imprevisibilidad inherente plantea nuevos riesgos. Ya sea por una conversación embarazosa con un chatbot o por un agente con demasiada autonomía, este nuevo panorama de riesgos está plagado de minas para la reputación que podrían atraer una atención mediática no deseada o minar la confianza de los clientes.
Cada nueva iteración de un modelo trae consigo nuevas vulnerabilidades y, cuando las organizaciones empiezan a dotar de autonomía a estos modelos a gran escala —ya sea para invocar herramientas o realizar operaciones—, las consecuencias relacionadas con la explotación, los sesgos y la seguridad son mucho mayores. De ahí la necesidad de establecer más controles y medidas de protección.
“Al integrar las capacidades de CalypsoAI con F5 Application Delivery and Security Platform (ADSP), F5 se posiciona como líder en el suministro de una solución integral que no solo mitiga los riesgos de la IA, sino que también permite a las empresas ampliar sus implementaciones de IA con flexibilidad, seguridad y confianza.”
En su reciente «Guía de mercado para la gestión de la confianza, el riesgo y la seguridad de la IA (TRiSM)»,1 Gartner® afirma que «las empresas se enfrentan a múltiples riesgos relacionados con la IA y sus principales preocupaciones son la vulneración de datos, los riesgos asociados a terceros y los resultados inexactos o no deseados». En nuestra opinión, esto refuerza la necesidad de mejorar la gobernanza, la seguridad y la gestión de riesgos, algo que se ha convertido en un imperativo fundamental para las organizaciones que adoptan la IA a gran escala, especialmente para aquellas que desean hacerlo rápidamente. Contar con los controles de TRiSM permite adoptar la IA de forma más segura y rápida.
En este panorama cambiante, la adquisición de CalypsoAI por parte de F5 se perfila como una iniciativa oportuna y estratégica para afrontar estos retos. Entre las capacidades relevantes se incluyen la experiencia de CalypsoAI en gobernanza de la IA, así como en la inspección en tiempo de ejecución y la aplicación de políticas en sistemas de IA. Al integrar las capacidades de CalypsoAI con la F5 Application Delivery and Security Platform (ADSP), F5 se posiciona como líder en el suministro de una solución integral que no solo mitiga los riesgos de la IA, sino que también permite a las empresas ampliar sus implementaciones de IA con flexibilidad, seguridad y confianza.
Navegar por un panorama de IA que madura rápidamente
El mercado de la IA está evolucionando a un ritmo sin precedentes, con modelos fundacionales de lenguaje de gran tamaño (LLM) y modelos especializados de lenguaje de pequeño tamaño (SLM) que proliferan en todos los sectores. Las organizaciones que intenten recurrir a herramientas tradicionales en este entorno cambiante corren el riesgo de no poder ampliar su capacidad, mantener un cierto grado de flexibilidad y contener los costes.
Como afirma Gartner: «Las empresas deben mantener su independencia respecto de cualquier modelo de IA o proveedor de alojamiento concreto para garantizar la escalabilidad, la flexibilidad, el control de costes y la confianza, a medida que los mercados de la IA maduran y cambian rápidamente».1
Coincidimos en la importancia de mantener la independencia respecto de cualquier modelo de IA o proveedor de alojamiento concreto, dada la necesidad de flexibilidad y confianza a medida que las capacidades de la IA siguen ampliándose a nuevos casos de uso.
F5 responde directamente a este panorama dinámico incorporando la inspección de seguridad en tiempo real y la evaluación de riesgos de CalypsoAI para cualquier modelo, independientemente de su procedencia. Las empresas que utilizan F5 ADSP, reforzado con las soluciones de CalypsoAI, pueden adoptar con confianza diversas herramientas de IA sin perder el control sobre sus modelos y aplicaciones. Esta independencia reduce la dependencia de proveedores de IA específicos y prepara las implementaciones de IA para el futuro, garantizando un éxito escalable.
Un enfoque por capas para la seguridad de la IA
Según la Guía de mercado de Gartner para AI TRiSM,1 existen cuatro capas de capacidades técnicas, todas ellas sustentadas por una quinta capa que representa la protección tecnológica tradicional:
- Gobernanza de la IA
- Inspección y aplicación de políticas en tiempo de ejecución
- Gobernanza de la información
- Infraestructura y pila tecnológica
En nuestra opinión, este marco garantiza que los sistemas de IA sean fiables y seguros al validar su adecuación a las políticas de la organización, el cumplimiento normativo y las expectativas éticas.
Este gráfico fue publicado por Gartner, Inc. como parte de un documento de investigación más amplio y debe evaluarse en el contexto del documento completo. El documento de Gartner está disponible previa solicitud a F5.
La adquisición de CalypsoAI reforzará el papel de F5 como líder en seguridad de aplicaciones, especialmente en el ámbito de la IA, donde las empresas se enfrentan a amenazas crecientes tanto externas como internas, ya sea por agentes maliciosos que explotan comportamientos inadecuados de la IA o por el comportamiento impredecible de la propia IA. Las capacidades de CalypsoAI en materia de gobernanza de la IA y aplicación de políticas en tiempo de ejecución complementan F5 ADSP, que destaca por ofrecer controles para toda la empresa en los ámbitos de la información, la infraestructura y las tecnologías de protección tradicionales. En conjunto, estas fortalezas buscan abordar todas las capas de AI TRiSM,1 proporcionando una cobertura integral para la gestión de la confianza y los riesgos de la IA.
Los puntos fuertes de CalypsoAI se encuentran en las dos capas superiores de la pirámide —la gobernanza de la IA y la inspección y aplicación de políticas en tiempo de ejecución—, mientras que F5 ADSP complementa estas capacidades al respaldar las capas de gobernanza de la información, infraestructura y protección tradicional.
Gobernanza de la IA
CalypsoAI mejora la gobernanza de la IA mediante sistemas de catalogación de modelos y evaluación de riesgos que ofrecen una visión unificada de los activos de IA de la empresa. Las capacidades de gobernanza de CalypsoAI se centran en los principios de una IA responsable: rendición de cuentas, transparencia y seguridad. Mediante la evaluación continua del estado y el rendimiento de los modelos, CalypsoAI garantiza que los resultados de la IA se ajusten a normativas como el Reglamento General de Protección de Datos (RGPD) y el Reglamento de Inteligencia Artificial de la UE, reforzando así unas prácticas de IA éticas y basadas en la confianza.
Inspección y aplicación de políticas en tiempo de ejecución de la IA
CalypsoAI utiliza motores de ejecución para garantizar que las aplicaciones de IA se ajusten a las políticas. Estos mecanismos permiten inspeccionar en tiempo real las interacciones con la IA y detectar anomalías o infracciones. Los marcos listos para usar de CalypsoAI adaptan las defensas en función del comportamiento de los modelos y de la inteligencia sobre amenazas de agentes de IA, lo que proporciona seguridad tanto proactiva como en tiempo real para las implementaciones empresariales de IA. A partir de estos conocimientos, la inspección en tiempo de ejecución aborda las instrucciones maliciosas, los riesgos de sesgo y los problemas de cumplimiento normativo, lo que permite a las empresas anticiparse a las amenazas emergentes.
Gobernanza de la información
F5 ADSP desarrolla una sólida gobernanza de la información sobre la base de adquisiciones como LeakSignal para ayudar a reforzar la protección de datos en productos como F5 BIG-IP SSL Orchestrator (SSLO), que desempeña un papel fundamental a la hora de identificar con precisión los tipos de datos que se transmiten y sus destinos. SSLO permite a las organizaciones que están implementando modelos de IA aplicar controles basados en políticas que interceptan los datos antes de que queden expuestos, lo que reduce drásticamente el riesgo.
CalypsoAI incorpora funciones avanzadas de control de acceso basado en roles (RBAC) y de protección contra la pérdida de datos (DLP) que se integran en el ecosistema más amplio de F5, lo que permite clasificar y detectar datos de forma dinámica durante la ejecución de la IA. Mediante F5 BIG-IP Access Policy Manager (APM), las empresas obtienen controles de acceso unificados para usuarios, dispositivos y API, creando una infraestructura segura para las interacciones basadas en IA y, al mismo tiempo, cumpliendo los requisitos de gobernanza específicos de la IA.
Infraestructura y pila tecnológica
Las soluciones de protección de aplicaciones web y API (WAAP) de F5 ADSP desempeñan un papel fundamental a la hora de proteger la infraestructura que sustenta las aplicaciones de IA, y eso comienza por crear un ecosistema de API sólido y seguro. Aunque la IA es un vehículo potente y avanzado, las vías por las que circula siguen siendo las mismas API que históricamente las organizaciones han tenido dificultades para detectar y proteger. La protección en tiempo de ejecución de CalypsoAI complementa a WAAP al mitigar las vulnerabilidades en las interacciones específicas de la IA, mientras que F5 refuerza esta capa mediante herramientas de detección y protección de API diseñadas para ecosistemas con un uso intensivo de API.
Las alianzas con proveedores líderes de almacenamiento como Dell, NetApp y MinIO amplían esta seguridad a los flujos de trabajo de datos, garantizando un almacenamiento y una transferencia de datos escalables y de alto rendimiento para impulsar los ciclos de entrenamiento e inferencia de modelos de IA, incluido RAG. Además, la alianza de F5 con NVIDIA aporta avances a la DPU mediante F5 BIG-IP Next for Kubernetes, lo que ayuda a agilizar la entrega y el despliegue de aplicaciones para GPU, al tiempo que incorpora nuevos controles de seguridad para la inferencia y el entrenamiento.
Integrados en una única plataforma con F5 ADSP, estos avances tecnológicos ayudan a reducir el coste total de propiedad, al tiempo que preparan la infraestructura de IA para el futuro y permiten su escalabilidad empresarial.
Protección de la tecnología tradicional
La capa de tecnología tradicional constituye la columna vertebral de la seguridad de las aplicaciones empresariales, y las soluciones F5 BIG-IP y F5 WAAP proporcionan protecciones fundamentales que garantizan la estabilidad y la resiliencia de las aplicaciones, los datos y la infraestructura.
Respaldadas por herramientas de seguridad avanzadas, estas soluciones abordan una amplia variedad de amenazas, desde ataques distribuidos de denegación de servicio (DDoS) volumétricos y dirigidos hasta el tráfico de bots y las amenazas avanzadas en la capa de aplicación. Su elemento central es un sólido firewall de aplicaciones web (WAF), capaz de proteger frente a inyecciones SQL, ataques de scripts entre sitios (XSS) y otras amenazas principales de OWASP. Esta cobertura integral completa un enfoque de seguridad por capas y garantiza una protección de extremo a extremo tanto para las operaciones de IA como para las cargas de trabajo tradicionales.
Liderazgo reforzado en seguridad de la IA
La inteligencia artificial ofrece un potencial transformador, pero también plantea riesgos significativos para la ciberseguridad. Su imprevisibilidad inherente, unida a la explotación constante por parte de agentes maliciosos, crea un panorama de amenazas en constante evolución que pone en entredicho los enfoques tradicionales de seguridad.
A medida que las empresas adoptan rápidamente las innovaciones en IA, la necesidad de confianza y responsabilidad se vuelve primordial. La adquisición estratégica de CalypsoAI por parte de F5 ofrecerá una respuesta esencial a esta creciente demanda, permitiendo a las organizaciones adoptar la IA con confianza y, al mismo tiempo, mantener la seguridad, la privacidad y el control operativo. Con soluciones de AI TRiSM por capas1, F5 establece un nuevo estándar para la seguridad de las aplicaciones de IA, garantizando que las empresas puedan innovar situando la confianza en el centro de su estrategia.
1 Gartner, Guía de mercado para la gestión de la confianza, los riesgos y la seguridad de la IA, 18 de febrero de 2025.
GARTNER es una marca comercial y de servicio registrada de Gartner, Inc. y/o sus filiales en EE. UU. y a nivel internacional, y se utiliza en el presente documento con autorización. Todos los derechos reservados
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]