Según el informe de F5 sobre el estado de la estrategia de aplicaciones de IA en 2025, el 96 % de las organizaciones están implementando modelos de IA en flujos de trabajo esenciales para su actividad, pero solo el 2 % se consideran «altamente preparadas para la IA». Esta brecha de preparación plantea importantes retos para los equipos de seguridad que intentan seguir el ritmo de la innovación.
Los agentes de IA ya no son un concepto de futuro, sino que actualmente están integrados en su empresa. Herramientas como Claude, ChatGPT y Llama se están incorporando a los flujos de trabajo cotidianos, desde la atención al cliente hasta la generación de código y la automatización de TI. Como resultado, cada vez más desarrolladores adoptan el Protocolo de Contexto de Modelo (MCP), un estándar abierto y ligero que permite a los modelos de IA «comunicarse» con herramientas, aplicaciones y servicios. Sin embargo, a medida que los agentes de IA empiezan a realizar acciones en el mundo real, surge un problema crítico: ¿cómo se protegen las aplicaciones de IA agéntica del mismo modo que cualquier otro software empresarial?
“«MCP se está convirtiendo en el tejido conectivo del ecosistema de agentes. Los WAF de F5 garantizan que ese tejido no sea un punto de fallo».”
Esta cuestión cobra aún más urgencia con el auge de MCP, que facilita a los desarrolladores la conexión de modelos de IA con fuentes de datos y funcionalidades como sistemas de archivos y aplicaciones internas. Es lo que permite que un agente de IA obtenga un documento, actualice una tarea o active un flujo de trabajo. Sin embargo, cada nueva API o protocolo también supone una nueva superficie de ataque. Y, cuando se trata de agentes de IA, los riesgos no son hipotéticos.
La adopción de MCP está ampliando la superficie de ataque
Lamentablemente, la adopción de MCP no está pasando desapercibida para los actores maliciosos. Solo en junio de 2025, se divulgaron varias vulnerabilidades críticas que afectaban a implementaciones de MCP:
- Vulnerabilidad de ejecución remota de código en MCP Remote
- RCE en Anthropic MCP Inspector
- Recorrido de rutas a través de un servidor MCP
Los servidores MCP se están convirtiendo rápidamente en una nueva superficie de ataque para la seguridad de su organización, por lo que es necesario implementar medidas de protección desde hoy mismo. El directorio de servidores MCP de Glama muestra que actualmente hay más de 7000 servidores MCP en producción, lo que refleja el rápido auge de MCP como protocolo fundamental para la integración de agentes de IA.
Los agentes de IA no saben cuándo están siendo atacados porque no pueden distinguir entre una solicitud legítima y un prompt malicioso, lo que los hace vulnerables por diseño. Ahí es donde entran en juego las soluciones de F5 Web Application Firewall (WAF) que forman parte de F5 Application Delivery and Security Platform.
Nueva funcionalidad de F5 para proteger a los agentes basados en MCP
Desde hace más de una década, F5 protege las aplicaciones web frente a vulnerabilidades y ataques como la inyección, XSS, SSRF, el control de acceso deficiente y la ejecución remota de código (RCE), entre otros. Ahora podemos ayudarle a proteger los agentes de IA basados en MCP sin tener que rediseñar la arquitectura de su infraestructura. Mediante la integración de la biblioteca MCP Remote, que funciona a la perfección con los WAF de F5, se crea una capa de proxy completo transparente. Como resultado, los agentes de IA pueden funcionar con normalidad y, al mismo tiempo, quedan protegidos. Tanto si protege cargas de trabajo de IA locales como si implementa agentes en la nube, los WAF de F5 funcionan con cualquier modelo de lenguaje de gran tamaño (LLM) y en cualquier entorno.
La superficie de ataque crece más rápido de lo que la mayoría de los equipos de seguridad pueden cartografiarla. Sin embargo, las herramientas tradicionales de AppSec no tienen en cuenta cómo los agentes de IA recuperan, transmiten o actúan sobre entradas no estructuradas. Si trabaja en SecOps, ya habrá visto este patrón: las nuevas tecnologías llegan rápido, pero también lo hacen los ataques y las brechas de seguridad. MCP se está convirtiendo en el tejido conectivo del ecosistema de agentes. Los WAF de F5 garantizan que ese tejido no se convierta en un punto de fallo.
Entre los primeros en ofrecer protección para MCP
Aunque el 71 % de las organizaciones integra la IA en su estrategia de seguridad, solo el 31 % ha implementado medidas de protección específicas para la IA, como firewalls, según nuestro informe «Estado de la estrategia de aplicaciones de IA en 2025». Esto deja a la mayoría de las empresas expuestas a nuevas formas de ataque, especialmente en superficies emergentes como los servidores MCP.
MCP se está consolidando como el protocolo estándar para la comunicación entre los agentes de IA y las herramientas, API y servicios con los que interactúan, ya sea para recuperar archivos, activar flujos de trabajo o consultar sistemas internos. Como cualquier otra capa de integración, requiere el mismo nivel de control de seguridad que cualquier API o capa de servicios. F5 es una de las primeras empresas en ofrecer protección para MCP, lo que permite a nuestros clientes innovar con confianza.
Próximamente estará disponible un repositorio de F5 en GitHub con el código correspondiente, que le permitirá integrar la protección de MCP en sus flujos de trabajo de IA y empezar a proteger sus servidores MCP de inmediato.
Si tiene previsto asistir a Black Hat USA la próxima semana, visite F5 en el stand n.º 5239 para ver nuestra demostración.
Sobre los autores
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.