El uso de la IA generativa está creciendo de forma exponencial en equipos y herramientas, pero la mayoría de las empresas aún carecen de los controles necesarios para protegerla. La seguridad no falla por falta de políticas, sino porque las organizaciones no utilizan el tipo adecuado de controles de seguridad para hacer frente a la naturaleza adaptativa de la IA generativa, que requiere protección en tiempo real en sistemas distribuidos, a menudo fuera del alcance del departamento de TI.
El Manual de políticas de IA generativa 2025 pone de relieve este problema y ofrece un marco para solucionarlo. Su planteamiento central se basa en una idea clave: las políticas deben poder aplicarse en el punto de interacción con la IA.
El punto ciego de la seguridad: el tiempo de ejecución
En la mayoría de las organizaciones, la seguridad se ha basado tradicionalmente en el control de acceso, los cortafuegos perimetrales y la prevención de la pérdida de datos. Sin embargo, la IA generativa introduce una superficie fundamentalmente distinta: el entorno de ejecución.
Es en esta capa —donde los usuarios interactúan con los modelos, donde los datos se introducen y se devuelven, y donde los resultados influyen en los resultados empresariales— donde reside el verdadero riesgo, que incluye:
- Inyecciones de prompts que eluden los filtros
- Resultados alucinados que inducen a tomar decisiones erróneas
- Filtración de datos sensibles a través de las respuestas del modelo
- Acciones de agentes autónomos que se descontrolan sin supervisión
En pocas palabras: la seguridad debe aplicarse en tiempo de ejecución, pero pocas empresas están preparadas para protegerlo.
De las políticas sobre el papel a la protección en tiempo de ejecución
Muchas empresas han empezado a redactar políticas de uso aceptable. Algunas han elaborado manuales de actuación o directrices orientativas. Pero una política sin mecanismos para hacerla cumplir no es más que una recomendación.
Para cerrar la brecha entre la gobernanza y la protección en el mundo real, las organizaciones deben adoptar controles de seguridad adaptativos en tiempo de ejecución que puedan:
- Bloquear en tiempo real las instrucciones y respuestas perjudiciales
- Aplicar el acceso a los modelos basado en roles
- Detecta anomalías y patrones de amenazas a medida que surgen
- Ajuste la configuración de seguridad en función del caso de uso y la tolerancia al riesgo
Al contar con una solución defensiva que satisfaga estas exigencias, puede hacer evolucionar su postura de seguridad al mismo tiempo que sus modelos y casos de uso.
Una única AI Security Platform: imprescindible para una protección durante todo el ciclo de vida
La seguridad en tiempo de ejecución es fundamental, pero solo es una pieza del rompecabezas. La verdadera seguridad de la IA generativa y agéntica exige un enfoque integrado que abarque la visibilidad, la defensa, las pruebas ofensivas y la armonización con las políticas.
Por eso, las empresas están recurriendo a las soluciones integrales de F5 para la seguridad de la IA en tiempo de ejecución:
- F5 AI Red Team: Pruebas adversariales con agentes para descubrir vulnerabilidades antes que los atacantes
- F5 AI Guardrails: Protección en tiempo real en el punto de interacción
- Observabilidad integrada: visibilidad basada en roles sobre el uso de la IA, los riesgos y el cumplimiento normativo
En conjunto, estas capacidades conforman un perímetro de ejecución diseñado específicamente para la superficie más dinámica de la ciberseguridad.
Directrices para la seguridad en tiempo de ejecución
El Manual de políticas de IA generativa 2025 ofrece orientación práctica a los responsables empresariales sobre cómo crear políticas que se apliquen en tiempo de ejecución, protejan durante la inferencia y se adapten a medida que cambian los modelos.
Descarga el manual ahora y descubre:
- Por qué los controles tradicionales no funcionan frente a las amenazas de la IA generativa
- Qué pueden hacer hoy los responsables de seguridad para prepararse para la IA agéntica
- Cómo crear una defensa por capas que evolucione al ritmo de la innovación
Tu viaje hacia la IA no ha hecho más que empezar. Asegúrate de que sea seguro desde el principio.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]