F5 ha anunciado recientemente dos nuevos productos de seguridad para la IA: F5 AI Guardrails y F5 AI Red Team. Este anuncio llega en un momento crucial, en el que los organismos reguladores del sector examinan cada vez más el uso de la IA para prestar servicios a los consumidores.
Aunque existen algunas normativas específicas sobre IA, como el ampliamente conocido Reglamento de IA de la UE, los reguladores de muchas jurisdicciones están utilizando los marcos normativos existentes para garantizar que las empresas utilicen la IA de forma responsable. Por consiguiente, incluso en las jurisdicciones donde no existen normativas específicas sobre IA, las empresas suelen tener que cumplir unos requisitos normativos muy exigentes para incorporar las innovaciones de IA a sus infraestructuras tecnológicas. Además, muchos modelos, incluidos los grandes modelos de lenguaje (LLM), funcionan como cajas negras, lo que dificulta su uso debido a las obligaciones de las empresas en materia de equidad, transparencia y explicabilidad.
F5 AI Guardrails y AI Red Team, las incorporaciones más recientes a F5 Application Delivery and Security Platform (ADSP), añaden sólidos controles de cumplimiento que ayudan a las empresas a comprender y correlacionar mejor las entradas y salidas de los modelos de IA, eliminar sesgos y reforzar la supervisión humana.
Todo esto puede hacerse con unos pocos clics, lo que permite convertir estos conocimientos en defensas activas que mantienen los modelos en consonancia con las obligaciones de cumplimiento normativo de la organización y sus normas internas para un uso responsable y ético de la IA. Para las empresas que están posponiendo la implantación de la IA debido a factores de riesgo legales o normativos, esto supone un avance revolucionario.
Simplifique y mitigue los factores de riesgo de los modelos de IA en cualquier caso de uso
Las capacidades de F5 AI Guardrails son fundamentales para ayudar a las organizaciones a mejorar sus estrategias de gobernanza de la IA, que resultan esenciales siempre que esta tenga un impacto directo en la vida de las personas. Pensemos, por ejemplo, en las entidades financieras que quieren utilizar la IA para tramitar solicitudes de préstamos. Estas entidades podrían exponerse a riesgos cada vez que la IA deniegue un préstamo que un evaluador humano habría aprobado. Sin embargo, el problema es que existen muy pocas herramientas eficaces para entender por qué un modelo podría denegar un préstamo. Incluso si se prueba exhaustivamente un modelo antes de utilizarlo, la falta de explicabilidad no permitirá superar los controles normativos ni cumplir los requisitos de transparencia de la propia organización.
“Para las empresas que están frenando sus implementaciones de IA debido a factores de riesgo legales o normativos, este es un avance revolucionario.”
Al implementar inicialmente un modelo de IA, las organizaciones quieren probarlo y validarlo rigurosamente para asegurarse de que no se descontrole divulgando información confidencial, reproduciendo sesgos o dando lugar a decisiones injustas por las que la empresa podría ser legalmente responsable.
F5 AI Red Team ofrece pruebas amplias y estratégicas de los sistemas de IA: pruebas adversarias automatizadas de sistemas a gran escala para identificar tanto comportamientos y vulnerabilidades evidentes como difíciles de detectar, de modo que los equipos tengan una visión integral de todos los riesgos. Estas capacidades de red teaming se basan en una base de datos líder del sector, a la que se añaden más de 10 000 nuevos prompts de ataque cada mes. Las empresas también pueden crear sus propias pruebas para garantizar comportamientos coherentes a medida que se actualizan los modelos. Este trabajo ayuda a los equipos a garantizar que los modelos se comporten según lo previsto, así como a orientar y adaptar sus estrategias de seguridad de los datos, gestión de amenazas y gobernanza para anticiparse a los riesgos emergentes.
Con F5 AI Guardrails, las organizaciones pueden correlacionar los prompts con las respuestas, configurar alertas para determinados volúmenes de prompts en función de la temática y señalar prompts críticos para su evaluación y corrección. La solución proporciona las herramientas de supervisión humana y mantenimiento de registros que necesitan los equipos de gobernanza de la IA.
F5 AI Red Team ofrece tanto una visión general de por qué un modelo se comporta de una determinada manera como una visión detallada que ayuda a explicar qué características o tokens de un prompt fueron los más influyentes a la hora de obtener una inferencia concreta. Volviendo al ejemplo de los servicios financieros, una empresa puede utilizar las funciones de F5 AI Red Team para identificar qué datos de una solicitud de préstamo tuvieron mayor impacto en la inferencia o el resultado de un modelo y en qué fuentes de datos específicas se basó principalmente para tomar su decisión. Como resultado, las organizaciones dispondrán de más puntos de datos para comprender cómo funciona un modelo, identificar características con una ponderación excesiva o insuficiente y aportar información para volver a entrenarlo o ajustarlo. También pueden generar rápidamente documentación para respaldar las labores de auditoría y cumplimiento normativo.
Elimine las barreras para la adopción de la IA y agilice el cumplimiento normativo
La simplicidad es un factor diferenciador clave. Esta solución de apuntar y hacer clic evita la necesidad de crear herramientas internas a medida y complementa el resto de F5 ADSP para ofrecer pruebas, supervisión y ajustes ágiles que van más allá del mero cumplimiento de los estándares. Las organizaciones pueden acelerar sus iniciativas de IA y el despliegue de múltiples modelos de IA complejos pese a las dificultades regulatorias, estableciendo la privacidad de los consumidores y la equidad como pilares de sus propias ofertas de servicios.
Es importante señalar que, incluso en entornos donde aún no se han desarrollado normativas explícitas sobre el uso de la IA, los organismos reguladores están reinterpretando los marcos jurídicos existentes para aplicarlos a los procesos de IA. Volviendo una vez más a los servicios financieros, los organismos reguladores evalúan actualmente el uso que hacen las empresas de la IA conforme a la Ley de Informes de Crédito Justos (FCRA), aprobada originalmente en 1970. AI Guardrails ayuda a las organizaciones a cumplir sus requisitos actuales, al tiempo que las prepara mejor para las nuevas normativas que puedan surgir en el futuro.
Acelere la adopción de una IA conforme, transparente y con aversión al riesgo
Tras esta adquisición y la ampliación de las capacidades de F5 ADSP, las organizaciones dispondrán de lo necesario para superar el problema de la caja negra de la IA y, al mismo tiempo, demostrar ante los organismos reguladores su enfoque de gestión de riesgos y gobernanza de datos. Algunos de los casos de uso de la IA más valiosos que se consideraban de alto riesgo ahora pueden implementarse con las medidas de protección, la supervisión humana y las herramientas de explicabilidad adecuadas. F5 puede ayudar a las organizaciones a conseguirlo más rápido mediante una plataforma integral y herramientas sencillas diseñadas para cualquier entorno.
Para obtener más información, lea nuestra anterior entrada del blog.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]