Los agentes de IA no son solo una moda: ya están en producción y están experimentando un rápido crecimiento.
James White, vicepresidente de Ingeniería de F5, hace una observación muy acertada: si quieres entender a los agentes, no pienses en términos de versiones de software, sino de desarrollo humano. Un agente no es una versión 1.0, sino una entidad —digital— que tiene el potencial de ser productiva, pero que también necesita cuidados.
La curva de madurez de los agentes
Al igual que los seres humanos, los agentes necesitan atención constante en sus primeras etapas. Como un recién nacido que aún no puede alimentarse por sí solo, son más una promesa que algo útil. Pero los bebés aprenden a comer solos y pronto se convierten en niños y adultos. Del mismo modo, gracias a mejores modelos, herramientas e infraestructuras de seguridad, los agentes empiezan a realizar aportaciones con un impacto significativo.
Hoy nos encontramos en la fase de «cortar el césped», cuando un niño empieza a asumir tareas domésticas y a facilitarles la vida a los adultos de la casa. Los agentes ya pueden realizar tareas concretas de forma autónoma, ya sea elaborar estudios, programar con GitHub Copilot o comprar por Internet mediante las nuevas interfaces de agentes de Google. Están creciendo y madurando, y adquiriendo conocimientos, experiencia y capacidades.
Entra en la era de los recursos no humanos
Esta evolución está obligando a cambiar la mentalidad en materia de seguridad empresarial, concebida para proteger los sistemas y servicios de TI frente a la actividad humana. Al igual que los empleados humanos, los agentes necesitarán controles de acceso y privilegios específicos para moverse por su entorno digital.
¿Cómo será ese cambio? Piénsalo de este modo: creamos departamentos de recursos humanos para gestionar a los colaboradores humanos. Los agentes pueden considerarse recursos no humanos (NHR), capaces de realizar un trabajo real y valioso en organizaciones de todo el mundo.
Los agentes actuales tienen un nivel de experiencia y rendimiento equivalente al de un recién graduado, pero pronto evolucionarán hasta equipararse a puestos de nivel intermedio y sénior, con las responsabilidades correspondientes. Los requisitos de los recursos no humanos (NHR) aumentarán: costarán más y necesitarán un mejor acceso y una mayor seguridad.
Eso significa que las empresas necesitarán:
- Políticas de acceso y permisos para agentes
- Seguimiento de costes y marcos de retorno de la inversión para el despliegue de agentes
- Estándares de seguridad específicos para el comportamiento de los agentes y los riesgos de movimiento lateral
Por qué la seguridad también debe madurar
¿El problema? No podemos tratar a estos agentes como si fueran software tradicional. Su autonomía, su capacidad para actuar y su potencial para colaborar implican que introducen una superficie de ataque radicalmente nueva.
Siguiendo la analogía del desarrollo humano, no envolverías a un bebé en plástico de burbujas tan apretado que no pudiera moverse. En el entorno laboral, tampoco mantienes a los empleados jóvenes atados en corto ni bajo vigilancia. En su lugar, estableces límites que les permiten crecer de forma segura y adquirir experiencia.
Eso es exactamente lo que hacen las soluciones de seguridad en tiempo de ejecución de IA de F5 por las aplicaciones y los agentes de IA. No ralentizamos a los agentes, sino que actuamos como guardaespaldas, listos para intervenir cuando aparecen amenazas.
¿Qué viene ahora?
A medida que los agentes de IA sean más autónomos, estén más integrados y tengan mayores capacidades, dejarán de ser «agentes» abstractos y pasarán a formar parte del equipo sin más. Lo sabemos porque desarrollamos nuestros propios agentes y los utilizamos en producción. Realizan un trabajo valioso como recursos no humanos.
Pero los agentes con acceso y capacidades necesitan supervisión, controles y visibilidad, como cualquier otro recurso. Las empresas que triunfen no serán las que desarrollen los agentes más rápidos, sino las que desarrollen los más seguros.
F5 está protegiendo a esta nueva fuerza laboral formada por recursos no humanos. Porque la innovación sin protección no es progreso, sino riesgo.
Sobre el autor
James White es un ingeniero y líder empresarial de reconocido prestigio, con casi dos décadas de experiencia en el sector del software empresarial.
Más artículos de James WhiteArtículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]