El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles.
El reciente informe de Forrester, Presentación del marco AEGIS: Guardrails empresariales para la IA agéntica en materia de seguridad de la información, describe un marco integral para proteger la IA agéntica en la empresa. Cabe destacar que CalypsoAI (ahora F5) figura entre los posibles proveedores del ámbito de la seguridad de aplicaciones y DevSecOps que integran la protección a lo largo de todo el ciclo de vida de la IA.
Creemos que esta investigación confirma un cambio que hemos defendido desde el primer día: es esencial adoptar un enfoque proactivo de la seguridad de la IA que priorice la inferencia (o el tiempo de ejecución).
Por qué la IA agéntica cambia las reglas del juego
Según Forrester, la IA agéntica plantea cinco retos críticos de seguridad para los CISO:
- Se incentivan los comportamientos emergentes: los agentes pueden adaptarse a los obstáculos, lo que podría llevarlos a elevar sus privilegios o eludir los controles.
- La superficie de detección aún no existe: a medida que se expanden los ecosistemas de agentes, las capacidades de observabilidad y respuesta se quedan atrás.
- La intención pasa a ser tan importante como los resultados: una intención comprometida, ya sea mediante la inyección de instrucciones o el secuestro de objetivos, puede provocar brechas de seguridad críticas.
- Los fallos en cascada amplifican el riesgo: los datos corruptos o las alucinaciones pueden propagarse entre los agentes y provocar fallos sistémicos.
- Los agentes autónomos e infinitamente escalables aumentan la presión operativa: la intervención humana plantea nuevos retos, como la fatiga decisoria a gran escala.
Estas dinámicas exigen salvaguardas continuas y adaptativas, que es precisamente lo que prescribe el marco AEGIS de Forrester.
El marco AEGIS de un vistazo
El marco AEGIS de Forrester identifica seis ámbitos fundamentales para la seguridad de la IA agéntica:
- Gobernanza, Riesgo y Cumplimiento (GRC): modernización de las políticas mediante una aplicación contextual y ejecutable por máquinas.
- Gestión de identidades y accesos (IAM): tratar a los agentes como identidades híbridas con privilegios justo a tiempo y supervisión humana.
- Seguridad y privacidad de los datos: garantizar la integridad de los datos, una gobernanza unificada y operaciones de IA que preserven la privacidad.
- Seguridad de las aplicaciones y DevSecOps: integración de la seguridad en todo el ciclo de vida de la IA, incluida la ingeniería de prompts y la validación de la cadena de suministro.
- Gestión de amenazas y operaciones de seguridad: implementación de supervisión en tiempo real, registro y técnicas de detección para riesgos específicos de la IA.
- Principios de confianza cero: aplicar el «mínimo nivel de autonomía», de modo que un agente solo disponga de los permisos mínimos necesarios para alcanzar sus objetivos.
Se recomienda un enfoque por fases, comenzando por GRC, avanzando por IAM, la seguridad de los datos y la seguridad de las aplicaciones, para después ampliar el alcance hasta alcanzar la plena madurez en SecOps y Zero Trust.
Cómo se alinea F5 con AEGIS
F5 ofrece soluciones de seguridad para entornos de ejecución de IA diseñadas específicamente para abordar las capacidades que exige AEGIS:
Pruebas proactivas de equipo rojo (seguridad de aplicaciones y gestión de amenazas)
Nuestra solución de equipo rojo de IA descubre vulnerabilidades simulando comportamientos adversarios reales en interacciones de varios turnos. Esto coincide con el énfasis de AEGIS en las pruebas continuas, la validación de la cadena de suministro y los ejercicios de equipo morado.
Defensa en tiempo real (GRC y confianza cero)
F5 AI Guardrails bloquea en tiempo real los ataques de inyección de prompts, los jailbreaks y los intentos de exfiltración de datos, aplicando el principio de mínima capacidad de acción y las políticas como código en todos los modelos y aplicaciones. Nuestro paquete de Guardrails para la Ley de IA de la UE y el control de versiones de Guardrails permiten una seguridad dinámica y conforme con la normativa, aspectos fundamentales para la propuesta de AEGIS de una gobernanza ejecutable y sensible al contexto.
Observabilidad y registro continuos (gestión de amenazas y operaciones de seguridad)
F5 AI Guardrails también proporciona visibilidad unificada, registros listos para auditorías y detección de anomalías en todas las interacciones de IA.
Con nuestra nueva integración con Splunk, los equipos de seguridad pueden incorporar los registros de AI Guardrails directamente a sus flujos de trabajo de SIEM/SOAR, cumpliendo así el requisito de AEGIS relativo a la preparación integral para el registro, la supervisión y la respuesta ante incidentes. Esta integración agiliza la ingeniería de detección y facilita el cumplimiento normativo al adaptar la telemetría de IA a los estándares empresariales de registro.
Resultados explicables y garantía continua (todos los dominios)
Con Análisis de resultados y puntuación de seguridad, F5 hace que la seguridad de la IA sea transparente y práctica. Los equipos pueden saber exactamente por qué una medida de protección ha marcado un evento, realizar un seguimiento de posibles amenazas y priorizar la respuesta, cumpliendo así el principio de AEGIS de que las medidas de protección para agentes deben ser explicables tanto para las personas como para los sistemas.
En conjunto, estas capacidades se ajustan directamente a la visión de AEGIS de una seguridad de la IA preparada para las empresas, continua y adaptativa.
La conclusión
El marco AEGIS de Forrester confirma una realidad que los responsables de seguridad ya no pueden ignorar: la IA agéntica ya está aquí y los controles estáticos no son suficientes.
Las organizaciones que implementen una seguridad basada prioritariamente en la inferencia y potenciada por agentes podrán:
- Reducir el riesgo sistémico derivado de los comportamientos autónomos de la IA.
- Obtenga visibilidad y control en tiempo real sobre los flujos de trabajo de agentes de IA.
- Acelere la adopción segura y conforme a la normativa de la IA agéntica a escala empresarial.
F5 está preparado para este momento. Nuestras soluciones de seguridad para entornos de ejecución de IA integran pruebas de equipo rojo, defensa en tiempo real, observabilidad y cumplimiento normativo en una única plataforma, lo que brinda a las empresas la confianza necesaria para implementar IA agéntica de forma segura y responsable.
¿Todo listo para adoptar AEGIS y proteger el futuro de su IA? Hable con nuestro equipo hoy mismo.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]