Las aplicaciones de IA están evolucionando rápidamente, pasando de simples interfaces de chat a sistemas impulsados por agentes. Estas modernas aplicaciones «agénticas» no se limitan a invocar API, sino que descubren funcionalidades, coordinan flujos de trabajo y ejecutan acciones mediante numerosas herramientas y servicios, a menudo de forma dinámica y en tiempo de ejecución.
Sin embargo, los modelos de seguridad siguen estando diseñados en gran medida para aplicaciones estáticas con patrones de tráfico predecibles y se esfuerzan al máximo por adaptarse cuanto antes a esta vertiginosa evolución.
Sin embargo, esta evolución cambia radicalmente el papel de controles de seguridad consolidados, como el descubrimiento, la detección y la protección de API, así como los cortafuegos de aplicaciones web (WAF). En un mundo basado en agentes, estos controles ya no son meras «defensas perimetrales». Cada vez funcionan más como planos de control para la seguridad de las aplicaciones de IA, ya que proporcionan la visibilidad, la aplicación de políticas y las restricciones en tiempo de ejecución necesarias cuando los agentes pueden decidir qué hacer a continuación.
“En las arquitecturas de IA agéntica, un WAF ya no se limita a proteger las aplicaciones web. Ahora también actúa como punto de aplicación de políticas para el tráfico de gran volumen entre máquinas.”
Las aplicaciones de IA están diseñadas en torno a las API
A nivel técnico, casi todas las aplicaciones de IA son motores de composición de API.
Entre las categorías habituales de API se incluyen:
- API de modelos: endpoints de inferencia de LLM
- API de recuperación para la generación aumentada por recuperación (bases de datos vectoriales, servicios de búsqueda y almacenes de documentos)
- API de herramientas/acciones: gestión de incidencias, correo electrónico, ejecución de código, CRM, pagos, etc.
- API de streaming: motor de sockets seguros (SSE), WebSockets y streaming de gRPC
- API de orquestación y políticas: enrutadores de agentes, motores de flujo de trabajo y servicios de protección
A medida que los agentes maduran, pasan de una integración estática al descubrimiento de capacidades en tiempo de ejecución, seleccionando herramientas en función de cuáles estén disponibles y sean relevantes en cada momento. El Protocolo de Contexto de Modelo (MCP) es un ejemplo de ello: estandariza la forma en que los sistemas de IA descubren e invocan herramientas mediante una interfaz de API coherente.
Esta arquitectura centrada en las API hace que la visibilidad y el control de estas sean imprescindibles. Cuando una aplicación puede ampliar dinámicamente sus capacidades, el equipo de seguridad debe poder supervisar y controlar esas ampliaciones prácticamente en tiempo real.
El papel del descubrimiento de API en las aplicaciones de IA
Es una regla general bien conocida: ninguna organización puede proteger aquello que no puede ver. Pero esto es especialmente cierto cuando un agente puede explorar y aprovechar las API de forma dinámica. Por eso, hoy en día, el descubrimiento y la clasificación de API son imprescindibles.
El descubrimiento y la clasificación de API ofrecen una visibilidad continua de los endpoints de API existentes, incluidos los de reciente incorporación. Permiten conocer los métodos de solicitud HTTP utilizados (por ejemplo, GET, POST, PUT, etc.). Ayudan a determinar los esquemas y las estructuras de las cargas útiles que intervienen, así como qué clientes, agentes y servicios llaman a cada API. También ayudan a definir cómo evolucionan con el tiempo el ecosistema de API y, por tanto, la superficie de ataque.
Para los servidores MCP y otras API de control de IA —interfaces de software que gestionan, protegen y regulan las interacciones entre las aplicaciones y los modelos de IA—, la detección de API aporta un importante valor en materia de seguridad. La detección de API puede identificar rutas o descriptores de herramientas inesperados, incluidas funcionalidades o datos que no deberían existir o estar expuestos. Ayuda a identificar API en la sombra y no documentadas que los agentes o desarrolladores podrían utilizar de forma involuntaria. Además, establece una referencia del comportamiento normal de los agentes, como los patrones habituales de uso, frecuencia y secuenciación.
En un entorno de IA dinámico, el descubrimiento de API no es un mero ejercicio de inventario. Se ha convertido en una señal de seguridad en tiempo de ejecución que permite distinguir entre el comportamiento normal y previsto y una gestión inadecuada del ciclo de vida de las API, incluidos los cambios no controlados en las API, el uso indebido, la exposición de datos confidenciales o su vulneración.
El papel de los WAF en las aplicaciones de IA
Una vez que una organización tiene visibilidad sobre lo que existe realmente, así como sobre qué se utiliza y cómo, se pueden crear y aplicar políticas. En las arquitecturas de IA agéntica, un WAF ya no se limita a proteger las aplicaciones web. Ahora también actúa como punto de aplicación de políticas para el tráfico de gran volumen entre máquinas.
Para los endpoints de MCP y los backends de IA, un WAF puede imponer límites estrictos a las API, permitiendo únicamente rutas, métodos y tipos de contenido conocidos. Un WAF también garantiza el uso correcto de los protocolos al bloquear el contrabando de solicitudes, las solicitudes malformadas, la manipulación de cabeceras y el uso abusivo de las actualizaciones de protocolo y la transmisión en streaming.
La autenticación y el control de sesiones también pueden gestionarse mediante un WAF, lo que garantiza que la identidad se valide antes de que comiencen las solicitudes de herramientas con privilegios. Los WAF ofrecen protección frente a abusos e intentos de enumeración, ya que detectan escaneos, sondeos, el descubrimiento automatizado de endpoints y patrones de exploración sospechosos. También permiten controlar la frecuencia de las solicitudes y las conexiones, lo que ayuda a mitigar el agotamiento de recursos y los ataques de denegación de cartera que aprovechan llamadas costosas a modelos y herramientas.
Otra ventaja clave de los WAF es que las medidas de protección se aplican antes de que el tráfico llegue al entorno de ejecución de la IA, a la capa de orquestación o a las herramientas posteriores, donde los errores pueden resultar costosos, peligrosos o irreversibles.
Protección rápida de aplicaciones de IA agéntica
La IA agéntica actual puede convertir una aplicación en un orquestador dinámico de API, lo que hace que la conocida seguridad perimetral estática resulte insuficiente cuando se implementa por sí sola. El descubrimiento de API puede proporcionar visibilidad continua y establecer líneas base de comportamiento en este entorno en rápida evolución.
Es el mismo entorno en el que los WAF están evolucionando rápidamente para convertirse en puntos de primera línea de aplicación de políticas al tráfico de agentes entre máquinas, limitando a qué pueden acceder los agentes y dónde, sus comunicaciones, así como qué pueden consumir y en qué cantidad. Es un entorno en el que el descubrimiento de API y los WAF pueden aplicar controles prácticos para proteger los sistemas de IA agéntica al mismo ritmo al que cambian sus capacidades e integraciones durante la ejecución.
Para obtener más información, visite F5.com y nuestras páginas de soluciones de F5 WAF y de productos y servicios de seguridad de API de F5.
Sobre el autor
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.