Durante el último año, he mantenido alguna variante de esta misma conversación decenas de veces. Todo empieza cuando un responsable de seguridad de una gran empresa dice: «No sé cómo utilizan la IA nuestros empleados». Esa afirmación parece admitir una carencia de herramientas. En realidad, describe un problema estructural, y es precisamente esa estructura lo que merece la pena comprender.
En los últimos años, las empresas han pasado de tener empleados que utilizaban la IA para tareas puntuales a contar con equipos que conectan modelos a los datos corporativos, hasta llegar al actual punto de inflexión, en el que los agentes autónomos actúan por su cuenta. En cada etapa, aumentaron el acceso y la autonomía. En cada etapa, disminuyeron la visibilidad y el control. Estas dos tendencias han avanzado en direcciones opuestas durante todo este tiempo.
Podríamos llamarlo la inversión entre adopción y control: cuanta más IA incorpora una organización, menos puede ver o gobernar, precisamente porque aquello que incorpora está diseñado para actuar con mayor rapidez e independencia que los controles que lo supervisan. Esta inversión resulta costosa y afecta especialmente a las organizaciones que adoptaron la IA con mayor rapidez y ejercieron una menor supervisión.
“Hoy en día, la mayor parte de la seguridad de la IA no es más que una capa que envuelve un chatbot. Eso no es seguridad. Las empresas ejecutan la IA dentro de redes reguladas, detrás de API y mediante agentes que se autentican y actúan de forma autónoma. F5 AI Security Platform ofrece a los CISO lo que les faltaba: un control continuo de cada modelo, agente y API, independientemente de dónde se ejecute la IA, a través de la misma plataforma F5 que lleva tres décadas protegiendo y distribuyendo aplicaciones empresariales.”
La mayoría de los equipos de seguridad ya entienden que la IA necesita límites. Ponerse de acuerdo en eso nunca ha sido lo difícil. Lo difícil es saber dónde establecer un límite, qué debe permitir y cómo adaptarlo a medida que cambia el entorno. Sin una visibilidad continua, cada una de esas decisiones se toma a ciegas.
El patrón que ya hemos visto antes
La inversión es nueva en sus particularidades, pero conocida en su forma. La última vez que la adopción empresarial superó de manera tan acusada la visibilidad de las empresas fue con la transición al SaaS. Los empleados adoptaron aplicaciones en la nube más rápido de lo que los departamentos de TI podían autorizarlas, y la reacción instintiva fue bloquearlas. El bloqueo fracasó porque relegó su uso a la clandestinidad y, al mismo tiempo, ralentizó la actividad empresarial. Lo que sí funcionó fue un nuevo punto de control: una capa integrada en el flujo del tráfico que permitía ver qué se utilizaba realmente y aplicar políticas sin obligar a elegir entre seguridad y adopción.
La IA en la sombra es como el SaaS en la sombra, pero avanza más rápido y tiene un radio de impacto mayor. La solución sigue el mismo patrón. Esta inversión no se resuelve con una lista de bloqueo más inteligente, sino situándose en el punto del flujo donde se pueda observar el uso, clasificar la intención y aplicar políticas al mismo tiempo.
Eliminar las conjeturas
Hoy, F5 ha presentado F5 AI Security Platform como punto de control: una plataforma que amplía nuestra estrategia de F5 Application Delivery and Security Platform a la IA empresarial. Funciona mediante un único ciclo adaptativo. Los equipos descubren continuamente cómo utiliza la plantilla la IA, prueban sus modelos y aplicaciones para detectar vulnerabilidades específicas de esas implementaciones y convierten sus hallazgos y pruebas en protección en tiempo de ejecución ajustada a las amenazas a las que se enfrenta cada organización.
En pocas palabras, este es el ciclo principal: El descubrimiento alimenta las pruebas. Las pruebas alimentan la aplicación de medidas. La aplicación de medidas alimenta la siguiente ronda de descubrimiento.
Ese ciclo es el mecanismo que invierte el signo de la inversión. Cuando el descubrimiento, las pruebas y la protección son herramientas independientes gestionadas por equipos distintos, la adopción sigue avanzando más rápido que el control, porque nada cierra la brecha entre lo que ocurre y lo que está sujeto a gobernanza. Cuando forman parte de un mismo ciclo y operan desde un único punto de control, el control crece al ritmo de la adopción en lugar de quedarse rezagado. La relación vuelve a invertirse, esta vez a favor del defensor.
Lo que SurePath AI hace posible
El catalizador de este ciclo es nuestra adquisición de SurePath AI, que nos permite detectar y clasificar de forma continua la actividad de IA en toda la plantilla, incluidas tanto las implementaciones que los equipos conocen como aquellas de las que no tienen constancia. SurePath se integra directamente en el tráfico de la red corporativa y con los sistemas SASE, DLP, SIEM y de identidad ya implantados, por lo que puede detectar el uso en dispositivos gestionados sin necesidad de instalar un agente en el endpoint.
Saber quién utiliza qué es necesario, pero no suficiente. Los responsables de seguridad necesitan conocer la intención que hay detrás del uso. Un agente que accede a registros confidenciales para redactar un correo electrónico dirigido a un cliente supone un riesgo distinto al de un asistente que redacta comunicaciones internas, aunque el modelo y el usuario sean los mismos. SurePath clasifica el uso según su finalidad, audita la actividad de los agentes para detectar el uso indebido de herramientas y la escalada de privilegios, y detecta las llamadas a herramientas MCP para que los agentes puedan dirigirse hacia destinos aprobados en lugar de bloquearlos por completo.
Habrá que seguir de cerca esta última capacidad. La llamada a una herramienta MCP es el punto en el que un agente deja de razonar y empieza a actuar en el mundo exterior, lo que la convierte en el punto natural de control de salida para la IA agéntica. Quien ocupe ese punto controla lo que los agentes pueden hacer, no solo lo que pueden decir. F5 lleva tres décadas ocupando precisamente este tipo de posición en la red. La era agéntica no ha creado tanto una nueva necesidad como desplazado el punto de control más importante, y lo ha trasladado a un lugar en el que ya estamos.
El ciclo completo
La aplicación en tiempo de ejecución y las pruebas de seguridad se incorporaron a la plataforma mediante la adquisición de CalypsoAI, y ahora se ofrecen como F5 AI Red Team y F5 AI Guardrails. AI Red Team lanza campañas adversarias contra los modelos desplegados para detectar vulnerabilidades específicas de cada modelo y, a continuación, convierte esos hallazgos en nuevas medidas de protección en cuestión de minutos, en lugar de semanas. AI Guardrails aplica esas políticas en tiempo de ejecución, con medidas de protección personalizadas y diseñadas para los objetivos que interesan a cada organización. SurePath proporciona ahora información a ambas soluciones e indica al ciclo qué modelos, llamadas a herramientas de agentes y patrones de uso están realmente activos en la empresa, de modo que las pruebas y la aplicación de políticas se centren en la superficie de ataque real, en lugar de en una genérica.
La información fragmentada, los ciclos de corrección de varias semanas y las políticas estáticas no pueden seguir el ritmo de unos atacantes que adaptan sus herramientas en cuestión de horas. Durante años, los defensores se han encontrado en el lado desfavorable de esa asimetría. Un ciclo cerrado reduce esa asimetría.
Seguridad de la IA que sigue el ritmo
La postura de seguridad de la IA depende cada vez más de la posición, no de los productos. El descubrimiento, las pruebas y la aplicación de políticas requieren estar presentes en la ruta entre el usuario o agente y el modelo. Con F5 AI Security Platform, ocupamos esa posición y podemos ejecutar el ciclo completo de seguridad de la IA para invertir esta situación. Nos complace dar la bienvenida a SurePath AI a F5 y esperamos ofrecer a nuestros clientes visibilidad y una seguridad integral de la IA.
Para obtener más información, lea el comunicado de prensa y visite la página web de F5 AI Security Platform.
Para profundizar en el tema, acompáñenos mañana en el F5 AI Summit, un evento virtual de tres horas en el que se abordará en detalle la seguridad de la IA.
Sobre el autor
Kunal Anand dirige la organización de productos de F5 como director de Producto. Es responsable de la visión, la estrategia y la ejecución de los productos, y garantiza el desarrollo de soluciones innovadoras que resuelven retos críticos y ofrecen experiencias excepcionales a los clientes. En su anterior cargo como director de Tecnología e IA, Kunal definió la estrategia y la visión tecnológica y de inteligencia artificial de la empresa. Antes de incorporarse a F5, Kunal desempeñó simultáneamente los cargos de director de Tecnología y director de Seguridad de la Información en Imperva. Su trayectoria en Imperva comenzó en 2018 con la adquisición de Prevoty, una startup de seguridad de aplicaciones que cofundó en 2013. Antes de incorporarse a Prevoty, fue director de Tecnología en BBC Worldwide. Kunal cuenta con una amplia trayectoria en innovación y conocimientos técnicos, y ha ocupado puestos de liderazgo al frente de equipos de seguridad, datos, tecnología e ingeniería en Gravity, MySpace y el Laboratorio de Propulsión a Chorro de la NASA. Kunal cuenta con más de 15 años de experiencia en inteligencia artificial y aprendizaje automático, que abarca desde el entrenamiento de modelos y el uso de algoritmos basados en IA para mejorar productos hasta el diseño y la implementación de arquitecturas de IA. Kunal es graduado en Ciencias de la Computación por Babson College.
Más artículos de Kunal AnandArtículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]