La entrega de aplicaciones no es algo opcional en la era de la IA y la automatización. Es absolutamente esencial, ya que los balanceadores de carga, las puertas de enlace de API y las mallas de servicios se convierten en la última línea de defensa cuando los sistemas autónomos se desvían de lo previsto.
A principios de esta semana, perdí un controlador.
Más concretamente, perdí el controlador Apex de mi sistema secundario. Es el cerebro de automatización encargado de gestionar parte de la infraestructura de mi acuario de arrecife, incluidas dos bombas que suministran agua salada nueva al sistema principal durante los cambios de agua.
Estas bombas estaban configuradas con el valor de respaldo en ON, una medida de seguridad predeterminada para cuando el sistema deja de responder. Así que, cuando falló el controlador, se encendieron y siguieron funcionando. Sin control. Sin coordinación. Sin supervisión.
¿El resultado? El depósito principal estuvo a punto de desbordarse y Lori, presa del pánico, intentó contenerlo. Y esto nos recuerda que la automatización sin límites no es inteligente. Es arriesgada.
Y ese recordatorio tiene mucho que ver con cómo estamos construyendo las arquitecturas de TI modernas, especialmente ahora que la IA empieza a tomar el control.
La automatización solo es segura si también lo es su modo de fallo
Lo que ocurrió en el tanque no se debió a un error de software ni a un problema de hardware. Las bombas hicieron exactamente lo que se les había indicado. El problema fue que, cuando falló el controlador, siguieron funcionando. No había ningún disyuntor. Ningún sistema de supervisión externo. Ninguna estrategia inteligente de respaldo.
Esto es exactamente lo que puede ocurrir en un sistema informático basado en IA.
Imagine que se aplican actualizaciones de políticas generadas por IA a una infraestructura en producción. O que se toman en tiempo real decisiones de direccionamiento del tráfico basadas en un modelo que está fallando silenciosamente. O que una canalización de despliegue sigue introduciendo cambios porque el controlador nunca dijo explícitamente «detente».
En esos momentos, el silencio no significa aprobación. Significa peligro.
El papel de los balanceadores de carga como disyuntores
En la mayoría de las arquitecturas empresariales, confiamos en los balanceadores de carga, las puertas de enlace de API y las mallas de servicios para que actúen como nuestra versión de los disyuntores. Estos supervisan el estado de los sistemas, detectan la latencia, aplican lógica de reintentos y aíslan los sistemas que presentan problemas antes de que provoquen la caída del resto.
No se trata solo de higiene operativa; así es como contenemos los fallos y preservamos la confianza en los sistemas autónomos.
Cuando el plano de control deja de responder, la función del balanceador de carga es detener el tráfico, no dar por sentado que todo está bien.
A veces, «fallar en modo activo» es la respuesta correcta
Por supuesto, no todos los sistemas deben apagarse en caso de fallo. En mi acuario de arrecife, las bombas de circulación del tanque principal también están automatizadas, pero están configuradas deliberadamente para permanecer ENCENDIDAS en caso de fallo.
Porque, sin circulación, los niveles de oxígeno disminuyen y los peces mueren.
Este es el matiz importante. Algunos sistemas deben seguir funcionando pase lo que pase, como el DNS, la identidad y la telemetría básica. Pero ¿qué ocurre con la automatización de procesos, como la generación de políticas o los despliegues por fases? Esos deben desactivarse de forma segura si el controlador deja de estar disponible.
Y ahí es donde los agentes de IA generan una tensión real: no siempre saben cuándo se equivocan. Por eso, la arquitectura que los rodea sí debe saberlo.
La adopción de la IA está aumentando y, con ella, la necesidad de establecer límites
Los resultados del Informe de F5 sobre el estado de la estrategia de aplicaciones de 2025 confirman lo que la mayoría ya estamos observando sobre el terreno: la IA está pasando de sugerir a actuar.
- El 77 % de los encuestados afirmó que quiere que la IA genere sugerencias para ajustar las políticas y configuraciones.
- El 45 % quiere que la IA ajuste automáticamente esas políticas en tiempo real para cumplir los SLO.
- El 55 % quiere que la IA ejecute scripts para implementar configuraciones y políticas nuevas o modificar las existentes.
Esto nos dice algo importante: estamos entrando en la era de los agentes digitales autónomos, y las organizaciones no están dando marcha atrás. Están acelerando.
Pero ¿una IA capaz de crear o modificar configuraciones sin revisión humana? Es como dejar las bombas funcionando sin supervisión. Es solo cuestión de tiempo que algo se inunde o se averíe.
Conclusión: crea sistemas que sepan cuándo detenerse
La IA no es opcional. Los disyuntores tampoco.
A medida que incorporamos agentes más inteligentes a nuestros sistemas —a los flujos de tráfico, los motores de configuración y las decisiones sobre políticas—, debemos dotar a la infraestructura subyacente de límites claros y automáticos.
Balanceadores de carga. Puertas de enlace. Comprobaciones de estado. Lógica de reintentos. No son simples patrones, sino mecanismos de protección para una autonomía segura. Esa es una de las principales razones que impulsaron el desarrollo del Top 10 de entrega de aplicaciones, cuyo objetivo es destacar la importancia de la entrega de aplicaciones para gestionar y proteger un entorno digital. Porque su importancia no hará sino aumentar a medida que la automatización sustituya a las operaciones manuales en la función de controlar el negocio digital.
La automatización sin disciplina no es resiliencia.
No es más que caos con una tarea cron.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.