NVIDIA está dejando claro hacia dónde se dirige la IA empresarial. La IA agéntica está llevando los requisitos de infraestructura más allá de la mera capacidad de computación. A medida que los agentes autónomos razonan, recuperan información y actúan de forma continua, los datos se convierten en el combustible, el almacenamiento pasa a ser un activo de primer orden, y la protección y la observabilidad de los datos se convierten en operaciones fundamentales de la fábrica de IA. Este cambio transforma el modelo de seguridad y resiliencia.
Con el anuncio de nuevas y mejoradas capacidades de seguridad de NVIDIA DOCA para NVIDIA Vera BlueField-4 STX, NVIDIA está definiendo una nueva categoría de almacenamiento de IA seguro desde el diseño al integrar directamente en el silicio protección en tiempo real para los datos, los agentes y la memoria de contexto. El resultado es claro: el paso de controles de seguridad reactivos a una aplicación proactiva basada en políticas capaz de operar a la velocidad de los agentes de IA.
“La combinación de la visibilidad en tiempo de ejecución de DOCA Argus y una puerta de enlace de tráfico y seguridad de nivel empresarial como F5 permite a las organizaciones detectar antes las amenazas, contenerlas con mayor rapidez y mantener los servicios de IA en funcionamiento bajo presión.”
Lo más importante es lo que esto indica al sector. Cuando la plataforma de infraestructura integra la seguridad en el dominio de confianza, la conversación pasa de «¿podemos añadir suficientes herramientas?» a «¿podemos aplicar políticas a todos los activos de la infraestructura y, al mismo tiempo, mantener la velocidad de la fábrica de IA?». Ese es el estándar de referencia hacia el que convergen las empresas.
Esto es importante porque, en los sistemas basados en agentes, la seguridad ya no consiste únicamente en proteger los endpoints. Se trata de controlar cada interacción entre los agentes y los datos a los que acceden o que generan, de forma continua, integrada y a gran escala. En una fábrica de IA, las operaciones más sensibles no suelen ser los prompts, sino las vías rápidas, fiables y controladas de recuperación, acceso y generación relacionadas con conjuntos de datos y modelos propios. Por eso, el almacenamiento seguro desde el diseño, la protección de datos, la observabilidad y las salvaguardas de políticas se están convirtiendo en elementos fundamentales.
Lo que anuncia NVIDIA: una pila de seguridad DOCA unificada para la fábrica de IA
El núcleo del enfoque de NVIDIA para proteger desde el diseño el almacenamiento y la infraestructura de datos nativos de IA es la pila de seguridad DOCA, implementada de forma coherente en toda la plataforma y aplicada en el dominio de confianza de BlueField. NVIDIA Vera BlueField-4 STX Security incorpora tres capas de protección complementarias:
- Protección de datos nativa de IA: NVIDIA DOCA Vault. DOCA Vault es una capa de acceso de confianza cero para el almacenamiento basado en archivos que aplica políticas a las solicitudes de acceso y puede bloquear el acceso no autorizado en tiempo real, incluso si el sistema operativo del host se ve comprometido.
- Protección de la inferencia de IA: NVIDIA DOCA Flow junto con NVIDIA DOCA Argus. DOCA Argus proporciona visibilidad en tiempo de ejecución del comportamiento de las cargas de trabajo de inferencia, lo que permite descubrir sistemas de IA, gestionar su exposición y detectar amenazas en tiempo real en entornos de IA multiinquilino. DOCA Flow amplía la protección mediante la aplicación de políticas de red a velocidad de línea de hasta 800 Gb/s, lo que permite aislar de forma segura agentes, inquilinos y canalizaciones de inferencia sin afectar al rendimiento de la IA. Al operar directamente en la ruta de datos de la IA, DOCA Flow permite inspeccionar el tráfico a alta velocidad, segmentarlo y establecer comunicaciones seguras en entornos de inferencia distribuidos.
- Protección de agentes de IA: DOCA Argus integrado con pasarelas de seguridad del ecosistema. NVIDIA Vera BlueField-4 STX introduce un nuevo punto de control para supervisar y gestionar cómo interactúan los agentes de IA con los datos y los sistemas externos. Al integrar DOCA Argus con pasarelas empresariales de seguridad para IA de socios del ecosistema de NVIDIA, incluidas capas de aplicación de políticas basadas en telemetría en tiempo real, la plataforma analiza continuamente en el silicio el comportamiento de los agentes, incluidos su integridad, operaciones, acceso a datos, actividad de red, interacciones entre agentes y patrones de ejecución. Cuando el comportamiento se desvía de lo esperado, puede activar medidas inmediatas, como bloquear el acceso a la red para aislar al agente, impedir la exfiltración de datos y contener el riesgo antes de que se propague.
Esta es la dirección hacia la que avanza el sector: una seguridad integrada en la capa de infraestructura, no añadida a posteriori.
Convierta la telemetría en tiempo de ejecución en acciones con F5 y NVIDIA DOCA Argus
NVIDIA BlueField-4 proporciona un punto de aplicación de políticas integrado en el silicio, mientras que DOCA Argus ofrece visibilidad en tiempo de ejecución de las cargas de trabajo de IA. F5 BIG-IP Next for Kubernetes actúa en esta arquitectura como una puerta de enlace de seguridad de IA empresarial con reconocimiento de telemetría en tiempo real, que incorpora las señales de DOCA Argus en tiempo real y aplica decisiones de seguridad basadas en políticas para reforzar la protección de los agentes de IA. F5 mejora esta base con resiliencia, seguridad y observabilidad en las canalizaciones de datos de IA y los servicios de almacenamiento, lo que ayuda a las organizaciones a correlacionar las señales en tiempo de ejecución con el contexto del tráfico en directo y a responder con mayor rapidez cuando el comportamiento se desvía de lo normal.
BIG-IP Next for Kubernetes también proporciona el contexto del tráfico norte-sur que la telemetría de la infraestructura por sí sola no ofrece. Cuando se combina con DOCA Argus, BIG-IP Next for Kubernetes no se limita a observar el comportamiento en tiempo de ejecución, sino que convierte la telemetría en medidas de control mediante el uso de señales de carga de trabajo en tiempo real junto con el contexto del tráfico para tomar decisiones de seguridad y aplicar políticas en línea. Esto ofrece dos perspectivas complementarias de un mismo evento: qué están haciendo la API y los tenants en el punto de entrada, y qué está haciendo la carga de trabajo en tiempo de ejecución.
El mismo modelo se extiende a NVIDIA DOCA Vault y a la seguridad del almacenamiento. BIG-IP Next for Kubernetes ayuda a crear una capa de confianza cero para el almacenamiento y el acceso a los datos mediante el aislamiento, la protección y la gestión de las rutas de acceso a los servicios de datos. En combinación con DOCA Vault, BIG-IP Next for Kubernetes ayuda a aplicar políticas, reforzar el aislamiento entre inquilinos y proteger las rutas de acceso al almacenamiento en infraestructuras de IA compartidas.
F5 también mejora la resiliencia y la seguridad dentro de la arquitectura de seguridad NVIDIA BlueField-4 STX para la IA agéntica. Con F5 BIG-IP, los clientes pueden proteger las canalizaciones de datos de IA y los servicios de almacenamiento frente a ataques DDoS, picos de tráfico y condiciones de carga anómalas, lo que permite que los servicios críticos sigan operativos bajo presión. F5 también puede mejorar el aprovechamiento de las GPU y otros recursos de IA mediante el enrutamiento inteligente del tráfico de IA y la compatibilidad con la calidad de servicio para cargas de trabajo de IA sensibles a la latencia. Esta correlación marca la diferencia entre «algo no parece estar bien» y «tenemos un indicio de vulneración con un alto grado de certeza». También permite una mitigación rápida y específica, en lugar de cierres indiscriminados que afectan a todos los inquilinos.
Por qué la correlación entre la actividad en tiempo de ejecución y el tráfico es el próximo punto de control de seguridad
Uno de los problemas más difíciles de la IA en producción es distinguir entre un uso legítimo y las primeras fases de un ataque. Muchos ataques no parecerán inundaciones volumétricas. Parecerán llamadas válidas a un endpoint público de inferencia, a menudo autenticadas, y solo resultarán evidentes al correlacionar el comportamiento en el punto de entrada con lo que sucede dentro de la carga de trabajo.
Es ahí donde el enfoque combinado de NVIDIA Vera BlueField-4 STX y F5 demuestra todo su potencial.
Las señales norte-sur, como el comportamiento de los endpoints, las tasas de errores y cancelaciones, las variaciones de latencia y el contexto del tenant, permiten saber qué está ocurriendo en el perímetro. La telemetría en tiempo de ejecución de DOCA Argus, como la actividad de los procesos, la aparición de shells o comandos inesperados y las nuevas conexiones salientes, permite detectar lo que nunca debería estar ocurriendo dentro de la pila de inferencia.
Cuando esas dos perspectivas coinciden en el mismo intervalo de tiempo, se puede pasar rápidamente de una actividad sospechosa a un ataque confirmado con un alto grado de confianza y actuar antes de que el impacto se extienda por la infraestructura de IA compartida.
Un ejemplo práctico: detectar un ataque de inferencia que parece legítimo
Pensemos en un endpoint público de una API de IA cuyo tráfico está autenticado y parece válido. El volumen total de solicitudes no es muy elevado, pero el comportamiento del servicio cambia. Los tiempos de respuesta pasan de menos de un segundo a varios segundos. Las tasas de errores y cancelaciones aumentan en el mismo endpoint. Las solicitudes se concentran cerca de los límites superiores del tamaño de carga útil esperado.
Desde una perspectiva basada únicamente en el tráfico, esto puede parecer un caso de inquilino ruidoso o una incidencia de rendimiento.
Ahora, añada la vista del dominio de confianza de BlueField con DOCA Argus en el servidor GPU específico que gestiona esas solicitudes. El proceso que sirve el modelo inicia inesperadamente un shell interactivo. Inmediatamente después, el mismo proceso establece nuevas conexiones HTTPS salientes con destinos externos. Esta combinación es compatible con actividades de mando y control o de preparación y exfiltración.
Aquí es donde la integración resulta decisiva desde el punto de vista operativo. BIG-IP Next for Kubernetes puede vincular el comportamiento degradado de la API con el contexto del inquilino y de la solicitud, mientras que DOCA Argus confirma un comportamiento anómalo en tiempo de ejecución en el backend específico que gestiona esas solicitudes. En conjunto, esto genera una señal de detección de alta fiabilidad que permite aplicar medidas de contención rápidas y específicas.
En la práctica, esto permite aplicar medidas de mitigación específicas. En lugar de tratarlo como un incidente genérico, las empresas pueden aislar la ruta afectada y mantener la continuidad general del servicio para los demás tenants y endpoints.
El gran cambio: diseñado, no ensamblado
El modelo de fábrica de IA está imponiendo un nuevo estándar de referencia. El rendimiento, el coste por token y la confianza deben diseñarse de forma conjunta. NVIDIA Vera BlueField-4 STX y la pila de seguridad NVIDIA DOCA representan un avance significativo hacia ese estándar al integrar los mecanismos de aplicación de políticas en el silicio y operar desde un dominio de confianza aislado.
A medida que esta arquitectura se convierte en el referente para la creación de fábricas de IA por parte de las empresas, las integraciones del ecosistema cobran importancia. Las señales de seguridad a nivel de infraestructura solo son útiles si existen controles capaces de actuar en función de ellas. La combinación de la visibilidad en tiempo de ejecución de DOCA Argus y una puerta de enlace de tráfico y seguridad de nivel empresarial permite a las organizaciones detectar antes las amenazas, contenerlas con mayor rapidez y mantener los servicios de IA en funcionamiento bajo presión. Este hito forma parte de un recorrido más amplio que F5 y NVIDIA ya han emprendido conjuntamente. BIG-IP Next for Kubernetes ya se integra con las DPU NVIDIA BlueField y la infraestructura de IA acelerada por DOCA, aportando gestión del tráfico de alto rendimiento, seguridad y controles adaptados a la IA a los entornos de IA en producción. Esta última colaboración se apoya en esa base y la amplía a NVIDIA Vera BlueField-4 STX para ayudar a las empresas a proteger los datos, la inferencia y los agentes con mayor visibilidad, aplicación de políticas y control operativo.
Las fábricas de IA no solo necesitan más GPU. Necesitan una infraestructura segura desde el diseño que pueda seguir el ritmo de los agentes y, al mismo tiempo, mantener protegidos los datos empresariales.
Para obtener más información, visite: Alianzas tecnológicas: F5 y NVIDIA
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.