A medida que las organizaciones adoptan la era de la autonomía, F5 lidera el camino ofreciendo una protección fluida y de nivel empresarial frente a las posibles amenazas derivadas del auge de mecanismos basados en la IA, como la IA agéntica: sistemas inteligentes capaces de razonar, actuar y adaptarse de forma independiente con una supervisión humana mínima.
La aparición del tráfico autónomo
La IA agéntica está acelerando el crecimiento del tráfico digital autónomo: interacciones no humanas cada vez más presentes en las redes empresariales y las infraestructuras de aplicaciones. Aunque la automatización no es algo nuevo, la escala y la sofisticación de los agentes actuales basados en IA están transformando el panorama digital. Estos agentes, impulsados por grandes modelos de lenguaje (LLM) e IA generativa, están entrenados para ejecutar flujos de trabajo complejos, como reservar vuelos, extraer datos o incluso imitar el comportamiento humano durante las sesiones web.
No todo el tráfico de agentes autónomos es perjudicial. Herramientas como OperatorAI de OpenAI y NovaACT de Amazon representan una nueva generación de agentes de IA diseñados para usos legítimos, como las compras, la investigación y la automatización de tareas. Estas plataformas incorporan medidas de seguridad integradas —como modos de confirmación por parte del usuario y acceso restringido a las API del navegador— para evitar usos indebidos. Su infraestructura suele ser transparente, con rangos de IP conocidos y un control limitado sobre el comportamiento del navegador, lo que las hace menos atractivas para los actores maliciosos.
En cambio, cada vez se comercializan más herramientas basadas en IA generativa —como BrowseGPT, Browser.ai, DoBrowser, Firecrawl, Skyvern-AI y BrowserMCP— específicamente para el web scraping y la automatización de navegadores, eludiendo a menudo los sistemas tradicionales de detección de bots. Estas herramientas interactúan con las páginas web como si fueran personas reales e imitan el comportamiento humano.
La conexión entre la IA agéntica y los frameworks de automatización
Aquí es donde la conexión adquiere una importancia crucial: aunque los LLM aportan la inteligencia necesaria para comprender el contenido y el contexto, no interactúan directamente con los sitios web. En su lugar, recurren a frameworks de automatización para ejecutar acciones en el navegador. Esta división del trabajo —los LLM determinan «qué hacer» y los frameworks, «cómo hacerlo»— es lo que hace que la IA agéntica sea tan potente como potencialmente peligrosa.
Por ejemplo, un LLM podría determinar que necesita iniciar sesión en un sitio web y extraer datos sobre precios. A continuación, transmitirá esa instrucción a un framework de automatización web, que simulará los clics del ratón, las pulsaciones de teclas y la navegación necesarios para completar la tarea. Esta arquitectura modular permite a los agentes de IA adaptarse rápidamente a los cambios en la estructura de la web sin necesidad de reprogramación manual, lo que facilita el acceso a una automatización avanzada.
Protección contra bots diseñada para la era de los agentes de IA
F5 Distributed Cloud Bot Defense se ha diseñado específicamente para casos de uso de alto valor centrados en dispositivos móviles y ofrece una eficacia demostrada gracias a la inteligencia de amenazas integrada. Detecta y mitiga las amenazas procedentes de los marcos de automatización que impulsan la IA agéntica, lo que garantiza una protección fluida sin comprometer la experiencia del usuario. Ya se trate de una extensión de navegador como Browser-Use o de un agente alojado como Skyvern, Distributed Cloud Bot Defense identifica a gran escala comportamientos sintéticos, manipulaciones de las API del navegador y el uso de proxies residenciales. A diferencia de las soluciones tradicionales de gestión de bots, que tienen dificultades para seguir el ritmo de la adaptación de las herramientas de los atacantes, Distributed Cloud Bot Defense utiliza un modelo de detección en dos fases que combina análisis del comportamiento, telemetría del lado del cliente y comentarios de analistas humanos para anticiparse a las amenazas de automatización en constante evolución.
Entre las principales conclusiones de las investigaciones que F5 está llevando a cabo se incluyen:
- Los LLM no son maliciosos por naturaleza, pero pueden aprovechar los frameworks de automatización web para lanzar ataques automatizados maliciosos.
- OperatorAI y NovaACT incluyen funciones de seguridad como la confirmación del usuario y la transparencia de la dirección IP, lo que los hace menos atractivos para los atacantes.
- Agentes maliciosos suelen carecer de estas medidas de seguridad y están diseñados para eludir la detección, aunque siguen dependiendo de pilas de automatización conocidas que Distributed Cloud Bot Defense puede detectar.
- Los proxies residenciales siguen siendo un recurso clave para ampliar la automatización maliciosa, y F5 cuenta con amplias capacidades para detectarlos y bloquearlos.
La IA agéntica sigue evolucionando. Aunque las herramientas actuales aún no han alcanzado la escala ni el nivel de sofisticación necesarios para eludir la mayoría de las defensas, el ritmo de la innovación exige mantenerse alerta. A medida que los agentes de IA adquieran más capacidades, las organizaciones deberán estar preparadas para distinguir entre la automatización útil y las intenciones maliciosas.
F5 se compromete a mantenerse a la vanguardia de esta tendencia, ayudando a las empresas a aprovechar las ventajas de la IA agéntica y, al mismo tiempo, proteger sus ecosistemas digitales. Obtenga más información sobre Distributed Cloud Bot Defense y descubra todo lo que ofrece.
Además, consulta todos los anuncios sobre IA de esta semana en nuestra página web de Accelerate AI.
Sobre los autores
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.