Cuando se trata de la seguridad de la IA, el objetivo no puede ser una solución universal. Lo que las organizaciones deben buscar en su plataforma de seguridad de IA es una única solución que pueda adaptarse para satisfacer todas sus necesidades de seguridad. Si los controles predeterminados cubren suficientemente mis necesidades, ¡fantástico! Pero la realidad es que la IA se manifiesta de formas muy distintas en un banco internacional, un proveedor de servicios sanitarios o una empresa minorista, lo que significa que las necesidades de seguridad suelen variar.
Presentada a principios de este año, la F5 AI Security Platform ofrece la plataforma más adaptable para proteger aplicaciones, servicios, modelos y agentes de IA. Entonces, ¿cómo la utilizan los clientes? ¿Y qué inquietudes aborda?
“Aproximadamente el 38 % de todas las medidas de protección y políticas que nuestros clientes tienen en producción han sido creadas íntegramente por ellos. Esto demuestra de forma contundente que, en esta fase de adopción global de la IA, la personalización no es algo «deseable», sino «imprescindible».”
La base sigue siendo impedir la inyección de prompts
La principal preocupación de la que parten casi todos nuestros clientes es la inyección de prompts, una amenaza que su proveedor debe ser capaz de abordar con una alta eficacia. En el Top 10 de OWASP para LLM de 2026, la inyección de prompts vuelve a ocupar el primer puesto, ya que es uno de los ataques más fáciles de ejecutar y su radio de impacto abarca todos los permisos sobre datos, acciones y herramientas que tenga un determinado modelo o agente de IA. Para la mayoría de nuestros clientes, nuestra eficacia validada del 99,3 % contra la inyección directa de prompts, proporcionada por F5 AI Security Platform, es suficiente para la mayoría de los casos de uso en producción. Pero esa protección también debe mantenerse a medida que aumenta el uso.
Un banco de inversión internacional afrontó este reto con aplicaciones en producción que ya procesaban aproximadamente 100.000 prompts de IA al día y con el objetivo de ampliar la cobertura de seguridad a cientos de aplicaciones. Su equipo de controles de ciberseguridad necesitaba mantener la máxima precisión en la detección de amenazas, medida mediante la puntuación F1, incluso a medida que aumentaban las cargas de trabajo. El banco eligió F5 AI Guardrails, parte de F5 AI Security Platform para inspeccionar en línea las interacciones con la IA, aplicando protección contra la inyección de prompts en todas las aplicaciones y añadiendo una capa de protección de la información de identificación personal (PII) para los casos de uso altamente sensibles. La implementación inicial en modo de auditoría demostró una mejora en la precisión de la detección de amenazas, al tiempo que cumplía el requisito del banco de mantener la máxima puntuación F1 a medida que aumentaban las cargas de trabajo.
La escalabilidad no es la única razón por la que los clientes se apoyan en esa base. También hemos visto a clientes con una tolerancia al riesgo excepcionalmente baja añadir sus propias medidas de protección frente a amenazas, basadas en patrones de ataque específicos que prevén o que ya han observado durante la ejecución. Gracias a nuestra integración nativa con Nemo Guardrails de NVIDIA, así como a la creación de medidas de protección mediante lenguaje natural de F5 AI Guardrails, los clientes con una tolerancia al riesgo similar están aprovechando todas las opciones a su disposición para aplicar una estrategia de defensa en profundidad frente a la inyección de prompts.
La moderación de contenidos y el cumplimiento normativo constituyen la siguiente capa
Una vez que los clientes han «cerrado con llave la puerta principal» mediante sus controles de protección frente a amenazas, vemos que la conversación pasa a centrarse en la moderación de contenidos y el cumplimiento normativo. Durante el último año, al hablar con clientes, he oído mencionar más normas de cumplimiento y marcos de gestión de riesgos (RMF) de los que puedo contar, incluidas normas de cumplimiento específicas para la IA, marcos de gestión de riesgos propios de cada organización y políticas de IA responsable específicas para cada equipo y región. Si su plataforma de seguridad de IA no le permite crear sus propias políticas personalizadas y evaluar después el rendimiento de esos controles, la gobernanza de la IA deja de ser aplicable en la práctica y se convierte en una mera declaración de intenciones.
Para otro cliente, uno de los mayores bancos de importancia sistémica mundial (G-SIB) del mundo, esa necesidad de aportar pruebas estaba frenando la adopción. El banco tenía más de 50 casos de uso de IA listos para ponerse en marcha en departamentos como recursos humanos, compras y ciberseguridad, pero sus auditores internos no disponían de ningún método para validar que los sistemas podían implementarse de forma segura.
El banco eligió F5 AI Security Platform, que combina barreras de protección predeterminadas y personalizadas, gestionadas por sus equipos centrales de IA y seguridad, con pruebas sobre el comportamiento real de sus sistemas de IA. Las pruebas demostraron tasas de protección superiores al 90 % frente a la exposición de información de identificación personal (PII), la inyección de instrucciones, los jailbreaks y el contenido malicioso. Los informes, adaptados a los requisitos de la Ley de IA de la UE y de la norma ISO/IEC 42001, proporcionaron a los auditores las evidencias de seguridad que necesitaban. Una vez validada la arquitectura de seguridad, el banco quedó en disposición de avanzar con casos de uso que anteriormente se habían bloqueado.
Este es solo un ejemplo concreto de cómo llevar la gobernanza a la práctica. Gracias a la creación de políticas personalizadas en F5 AI Security Platform, hemos visto a clientes crear controles para casos de uso que ni siquiera el entusiasta profesional del marketing que llevo dentro se habría atrevido a afirmar que eran compatibles. Aproximadamente el 38 % de todas las medidas de protección y políticas que nuestros clientes tienen en producción han sido creadas íntegramente por ellos. Esto demuestra de forma contundente que, en esta fase de adopción global de la IA, la personalización no es algo «deseable», sino «imprescindible».
No se trata de elegir entre una solución local y SaaS, sino de flexibilidad.
F5 es conocida por ofrecer y proteger todas las aplicaciones y API en cualquier entorno. Esta misma filosofía se aplica a la protección de las cargas de trabajo de IA. Desde nuestro punto de vista, el objetivo de una plataforma de seguridad de IA debe ser integrarse en las arquitecturas existentes y adaptarse a las necesidades de soberanía sin salvedades.
Incluso estos dos clientes bancarios adoptaron enfoques diferentes. El banco de inversión optó por alojar F5 AI Guardrails en su propio entorno de nube empresarial, en lugar de utilizarlo como servicio SaaS, lo que permitió a su equipo de controles de ciberseguridad tener un control absoluto sobre dónde se procesa el tráfico de IA y cómo se gestionan los datos. El cliente G-SIB decidió alojar F5 AI Security Platform en una infraestructura dedicada y local que el banco posee y controla por completo.
Muchos de nuestros clientes implementan nuestra plataforma en sus propias instalaciones, en ocasiones totalmente aislada de la red si su caso de uso así lo exige. Para los clientes que implementan la plataforma mediante SaaS, la posibilidad de trasladar por completo las funciones de inspección y aplicación de políticas a sus propias instalaciones si más adelante surge un caso de uso que lo requiera ha sido un importante factor diferenciador. La soberanía de los datos se ha convertido en un requisito para muchos de nuestros clientes, mientras que otros optan por cumplir un estándar similar por iniciativa propia. Dada la inversión en capital, propiedad intelectual y profesionales cualificados que nuestros clientes están destinando a la IA, no sorprende que consideren la privacidad como algo innegociable.
Lo importante es que encaje
Lo que nuestros clientes nos dicen una y otra vez es que quieren una protección sólida desde el primer momento, pero no quieren que los controles existentes determinen los límites de lo que pueden gestionar. Tienen sus propios riesgos que tener en cuenta, políticas que aplicar y entornos que no van a cambiar solo para adaptarse a las limitaciones de un proveedor. Por eso es fundamental contar con una plataforma adaptable, y nuestros clientes ya están aprovechando sus ventajas.
Para obtener más información, visite nuestra página web de F5 AI Security Platform. También puede consultar nuestro F5 Post-Mythos Security Summit bajo demanda.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]