Aunque la mayoría de las organizaciones (el 96 %) están implementando modelos de IA, a la mayoría les preocupa la seguridad de estos modelos, según el último informe Estado de la estrategia de aplicaciones de F5. Y con razón, porque muchas herramientas de seguridad tradicionales no ofrecen una compatibilidad ni una protección adecuadas para las cargas de trabajo de IA modernas. Al fin y al cabo, la IA utiliza entornos de desarrollo, arquitecturas, componentes y almacenes vectoriales diferentes y diversos que quedan fuera del alcance de las herramientas tradicionales de seguridad de aplicaciones.
Pero el dato preocupante es que menos de 4 de cada 10 organizaciones (el 37 %) cuentan con procesos para evaluar la seguridad de los sistemas de IA antes de implementarlos, según la encuesta «Perspectivas de ciberseguridad mundial 2025 del Foro Económico Mundial». Al ritmo al que se está adoptando la IA, tanto con el visto bueno del equipo de seguridad como sin él, se avecinan problemas para las organizaciones que no establezcan las medidas de protección y los protocolos de seguridad adecuados para la implementación y el uso de la IA.
Acelera y protege el desarrollo de la IA
Por suerte, AWS y F5 ofrecen excelentes soluciones para acelerar y proteger el desarrollo de aplicaciones de IA. Amazon cuenta con una cartera de servicios de desarrollo, como Amazon Q Developer, Amazon Bedrock y Amazon SageMaker, que permiten acelerar el desarrollo de aplicaciones de IA y obtener más rápidamente un retorno de la inversión en IA de una organización.
“Dado el ritmo al que se está adoptando la IA, tanto con el visto bueno del equipo de seguridad como sin él, se avecinan problemas para las organizaciones que no establezcan las medidas de protección y los protocolos de seguridad adecuados para la implementación y el uso de la IA.”
F5 ofrece una capa de protección y garantía nativa de AWS: pruebas continuas de red teaming de IA para identificar vulnerabilidades antes del despliegue y medidas de protección adaptativas en tiempo de ejecución para evitar fugas de datos de IA, resultados perjudiciales e infracciones de las políticas.
Juntos, F5 y AWS permiten a las empresas innovar de forma segura, aprovechando las capacidades de computación elástica, observabilidad y cumplimiento normativo de AWS para implementar una IA fiable en distintos sectores.
Protección y gestión de agentes de IA y API
Como señaló mi compañera Louise Scully en su blog sobre cómo proteger la IA agéntica, las organizaciones están experimentando con agentes de orquestación, agentes de trabajo especializados y flujos de trabajo que utilizan herramientas y pueden coordinar acciones entre aplicaciones y servicios. Más que cualquier herramienta abierta basada en chat, los agentes tienen el poder de transformar la forma de trabajar y ampliar exponencialmente las capacidades de los equipos sin aumentar la plantilla. Aunque la mayoría de las herramientas de seguridad tradicionales no ofrecen un soporte ni una protección adecuados para las cargas de trabajo de IA modernas, F5 cuenta con soluciones:
- F5 AI Red Team valida los agentes de IA frente a decenas de miles de firmas de ataques reales y detecta riesgos de inyección de prompts, filtración de datos y escalada de privilegios antes de su lanzamiento.
- F5 AI Guardrails aplica protección en tiempo de ejecución y garantiza el cumplimiento de las políticas, asegurando que cada agente opere de forma segura dentro de unos límites de salida predefinidos en cualquier entorno, incluidos Amazon EKS o AWS Fargate.
A medida que las organizaciones adoptan la IA agéntica y generativa, dependen cada vez más de las API para conectar modelos y agentes de IA con aplicaciones y datos destinados al entrenamiento y la inferencia. Sin embargo, cuantas más conexiones de API haya, mayor será el riesgo. Los actores maliciosos pueden aprovechar las API para exfiltrar datos, eludir las restricciones de los modelos de IA y robar modelos y otros activos de propiedad intelectual relacionados con la IA. Una sola aplicación de IA puede tener cientos de endpoints de API. Toda organización preocupada por la seguridad debe proteger sus API de IA frente a las amenazas.
Los costes ocultos de la IA en la sombra
Si cree que la IA en la sombra no supone un problema para su organización, piénselo de nuevo. Según el Informe de IBM sobre el coste de una filtración de datos de 2025, una de cada cinco organizaciones encuestadas sufrió un ciberataque debido a problemas de seguridad relacionados con la IA en la sombra. Además, el coste medio de esos ataques fue 670.000 dólares superior al de las organizaciones con poca o ninguna IA en la sombra. La conclusión es sencilla: las organizaciones que no controlan la IA en la sombra se exponen a un riesgo financiero considerable.
Juntos, F5 y AWS ofrecen:
- Detección continua que supervisa cualquier nuevo endpoint de API que se conecte a servicios de IA, lo que permite obtener visibilidad en tiempo real y detectar rápidamente cuándo se empiezan a utilizar nuevos servicios de IA.
- Controles de acceso para garantizar que los nuevos endpoints de API sigan el proceso de autenticación establecido y apliquen el principio de mínimo privilegio, sin conceder más acceso del necesario.
- Validación de entradas y salidas que comprueba todos los datos que se envían a los modelos de IA y se reciben de ellos para impedir la entrada de instrucciones maliciosas o la salida de datos confidenciales.
- Limitación de la tasa de solicitudes para aplicar umbrales a las llamadas a la API y evitar que los sistemas se sobrecarguen, como ocurre en un ataque de denegación de servicio (DoS).
- Detección de anomalías, como en cualquier software de monitorización, que comprueba si existen comportamientos sospechosos en los patrones de tráfico.
Garantizamos juntos una transición a la IA segura y satisfactoria
Con más de 10 años de colaboración con AWS y 20 certificaciones de AWS, F5 mantiene su compromiso con la excelencia técnica y el éxito de sus clientes. Juntos, F5 y AWS permiten a las organizaciones crear y mantener aplicaciones basadas en IA que sean seguras, estén disponibles y sean eficientes. Sus completas soluciones y servicios garantizan que las organizaciones puedan impulsar la innovación, al tiempo que protegen los datos confidenciales y mantienen una experiencia de usuario excepcional.
Obtenga más información sobre las soluciones de F5 para AWS.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.