En su afán por adoptar la IA, muchas organizaciones se están centrando en las capacidades de los agentes autónomos. Sin embargo, surge una pregunta aún más importante: ¿cómo se determina en qué agentes de IA, usuarios y dispositivos se puede confiar, y hasta qué punto?
A medida que los agentes de IA interactúan cada vez más con sitios web, aplicaciones móviles y API en nombre de los consumidores, la distinción tradicional entre el tráfico humano y el automatizado está desapareciendo. Los clientes utilizan asistentes de compra, planificadores de viajes y asesores financieros basados en IA para realizar transacciones, mientras que los ciberdelincuentes emplean las mismas tecnologías para automatizar el fraude, el abuso de cuentas y la recopilación masiva de datos.
Este cambio plantea un nuevo reto para los responsables de seguridad. Durante años, la seguridad de las aplicaciones se ha centrado en analizar solicitudes individuales y determinar si el tráfico parece legítimo. Sin embargo, las interacciones digitales modernas y, por tanto, los ataques actuales rara vez se producen de forma aislada. Los actores maliciosos alternan direcciones IP, utilizan redes de proxies residenciales, se sirven de dispositivos reales y combinan la actividad humana con la automatización. Los agentes de IA difuminan aún más esta distinción, ya que se comportan de forma muy similar a los usuarios legítimos, pero operan a la velocidad de una máquina.
Para ayudar a abordar estos problemas, F5 va a incorporar dos importantes mejoras en F5 Distributed Cloud Bot Defense, que forma parte de F5 Application Delivery and Security Platform (ADSP). La funcionalidad de inteligencia de dispositivos amplía Distributed Cloud Bot Defense con un sistema de toma de decisiones sobre riesgos basado en múltiples señales, que combina señales de comportamiento, del dispositivo y de integridad del cliente para decidir en tiempo real en qué se puede confiar. Las nuevas protecciones frente a la IA agéntica ayudan a los usuarios a clasificar y gestionar personas, bots, agentes de IA y automatizaciones legítimas, todo ello dentro de un único marco de políticas. En conjunto, estas nuevas capacidades proporcionan a las empresas el control que necesitan para permitir el tráfico de IA de confianza y, al mismo tiempo, bloquear el fraude y los abusos automatizados.
A medida que los agentes de IA se consolidan como un nuevo canal de interacción con los clientes, las organizaciones necesitan una forma más inteligente de distinguir la automatización de confianza del fraude y el abuso. Al combinar la inteligencia de dispositivos con protecciones adaptadas a los agentes en F5 Distributed Cloud Bot Defense, las organizaciones pueden establecer una confianza continua entre usuarios, dispositivos, bots y agentes de IA. La inteligencia de dispositivos proporciona información persistente sobre el contexto y los riesgos de los dispositivos, mientras que Distributed Cloud Bot Defense aplica decisiones de políticas en tiempo real para permitir interacciones de confianza, someter a comprobación las actividades sospechosas y detener la automatización maliciosa. Juntas, estas capacidades ayudan a las empresas a proteger las aplicaciones y API orientadas al cliente, al tiempo que permiten ofrecer de forma segura nuevas experiencias basadas en IA.
A medida que los agentes de IA se convierten en un canal de comercio digital nuevo y en expansión, las organizaciones orientadas al consumidor, como minoristas, bancos y proveedores de servicios de viajes, deben permitir una automatización fiable y, al mismo tiempo, protegerse frente al fraude, el secuestro de cuentas, el uso indebido de credenciales y los bots maliciosos. Al combinar las capacidades de inteligencia de dispositivos con las protecciones adaptadas a los agentes de F5 Distributed Cloud Bot Defense, las organizaciones pueden establecer una confianza continua entre consumidores, dispositivos, bots y agentes de IA.
La inteligencia de dispositivos proporciona información contextual persistente sobre los dispositivos y datos sobre los riesgos, mientras que Distributed Cloud Bot Defense aplica decisiones de políticas en tiempo real para permitir interacciones de confianza, cuestionar las actividades sospechosas y bloquear la automatización maliciosa. Gracias a estas capacidades combinadas, las organizaciones pueden proteger mejor sus ingresos, preservar la confianza de los clientes y ofrecer experiencias digitales seguras, al tiempo que respaldan de forma segura la próxima generación de comercio basado en agentes e impulsado por la IA.
“Estas mejoras le ayudan a reducir el fraude, disminuir los costes operativos y sentar una base de confianza que le permita emprender nuevas iniciativas digitales con seguridad.”
La nueva realidad: generar confianza entre personas, bots y agentes de IA
Las amenazas digitales ya no se limitan a simples bots que ejecutan scripts repetitivos. Cada vez resulta más difícil clasificar las interacciones digitales. Los usuarios humanos, los clientes automatizados y los agentes de IA interactúan ahora con aplicaciones y API mostrando muchos de los mismos comportamientos, lo que reduce la eficacia de los métodos tradicionales para distinguir la actividad legítima de la automatización maliciosa.
A medida que las organizaciones adoptan experiencias impulsadas por la IA, el reto ya no consiste simplemente en identificar bots, sino en determinar en qué usuarios, dispositivos, bots y agentes de IA se puede confiar.
Inteligencia de dispositivos: una nueva capa de confianza para F5 Distributed Cloud Bot Defense
La funcionalidad de inteligencia de dispositivos ofrece la visibilidad profunda y persistente a nivel de dispositivo necesaria para detectar abusos sofisticados que las herramientas de seguridad tradicionales pasan por alto. Es un complemento opcional y potente de F5 Distributed Cloud Bot Defense que le ayuda a proteger su empresa al proporcionar un conocimiento duradero de cada dispositivo en todo momento.
Visibilidad profunda y persistente a nivel de dispositivo
Gracias a la inteligencia de dispositivos, las organizaciones obtienen la visibilidad profunda y persistente a nivel de dispositivo necesaria para detectar abusos sofisticados que las herramientas de seguridad tradicionales no identifican. Es una potente incorporación a F5 Distributed Cloud Bot Defense que ayuda a proteger su empresa al proporcionar un conocimiento duradero de cada dispositivo en todo momento.
Las principales funcionalidades para su estrategia de seguridad incluyen:
- Identificación persistente de dispositivos: La inteligencia de dispositivos genera un identificador muy resistente y estable para cada dispositivo. Esto permite rastrear un dispositivo concreto a través de múltiples sesiones, navegadores y direcciones IP, incluso cuando un atacante intenta ocultar su rastro.
- Evaluación de riesgos en tiempo real: Antes de procesar una transacción de alto riesgo, la inteligencia de dispositivos evalúa el estado del dispositivo y genera una puntuación de riesgo explicable. Esto permite aplicar medidas automatizadas de forma inmediata sin afectar a los usuarios legítimos.
- Protección integral de las cuentas: La inteligencia de dispositivos traza las relaciones entre los dispositivos y las cuentas de usuario a lo largo del tiempo. Este análisis permite detectar ataques coordinados, como cuando un único dispositivo accede a cientos de cuentas (una señal de apropiación de cuentas) o cuando se accede a una misma cuenta desde un número inusual de dispositivos (lo que indica que se comparte la cuenta o que existe fraude).
Protecciones especializadas para la era de la IA agéntica
Mientras que la inteligencia de dispositivos permite confiar en ellos, las nuevas protecciones para la IA agéntica de Distributed Cloud Bot Defense ayudan a las organizaciones a confiar en el creciente ecosistema de agentes basados en IA que interactúan con sus propiedades digitales.
A diferencia de los bots tradicionales, los agentes de IA pueden navegar de forma autónoma por las aplicaciones, tomar decisiones, interactuar directamente con las API y completar flujos de trabajo complejos de varios pasos en nombre de los usuarios. Muchos serán legítimos y valiosos. Otros pueden no estar gestionados ni autorizados, o ser maliciosos. El reto no consiste en determinar si el tráfico está automatizado, sino en decidir hasta qué punto se puede confiar en esa automatización.
Las protecciones especializadas de F5 para la IA agéntica incorporan en F5 ADSP un marco de políticas que tiene en cuenta a los agentes y permite a las organizaciones detectar, identificar y gestionar personas, agentes de IA de confianza, automatizaciones legítimas, clientes automatizados desconocidos y bots maliciosos dentro de un único modelo de seguridad. En lugar de basarse únicamente en cadenas de agente de usuario o identificadores estáticos, F5 evalúa patrones de comportamiento, información del dispositivo, integridad del cliente y telemetría de las interacciones para tomar decisiones de confianza mejor fundamentadas.
Esto permite a las organizaciones adoptar de forma segura nuevos modelos de negocio impulsados por la IA, como el comercio agéntico. Los asistentes de compra con IA autorizados pueden buscar en sitios web, llenar un carrito de la compra y completar transacciones. Los controles de políticas permiten gestionar las automatizaciones que consumen muchos recursos. Mientras tanto, los agentes sospechosos o no verificados pueden someterse a comprobaciones, limitarse o bloquearse antes de que consuman recursos, accedan a información confidencial o faciliten actividades fraudulentas.
Y, lo que quizá sea más importante, estas capacidades ayudan a las organizaciones a evitar la falsa disyuntiva entre bloquear o permitir todo el tráfico de IA. En su lugar, permiten establecer interacciones de confianza, aplicar medidas de gobernanza y mantener el control, al tiempo que las organizaciones pueden seguir innovando.
El futuro de la confianza digital
El futuro de la seguridad de las aplicaciones no vendrá determinado por establecer si el tráfico lo generan personas o máquinas. Vendrá determinado por comprender la entidad que hay detrás de cada interacción y decidir qué grado de confianza merece.
Gracias a la inteligencia de dispositivos y a las protecciones especializadas para la IA agéntica, F5 ayuda a las organizaciones a ir más allá del análisis de solicitudes individuales para establecer una confianza continua entre usuarios, dispositivos, aplicaciones, API y agentes de IA. A medida que la interacción digital siga evolucionando, esa capacidad para tomar decisiones inteligentes sobre la confianza se convertirá en una ventaja empresarial fundamental.
El imperativo estratégico de una seguridad centrada en los dispositivos
La incorporación de inteligencia de dispositivos y protecciones mejoradas frente a la IA agéntica en F5 Distributed Cloud Bot Defense supone una evolución crucial en la seguridad de las aplicaciones. Al proporcionar inteligencia persistente centrada en los dispositivos y facilitar la detección, clasificación y gestión de agentes de IA, F5 le permite proteger su empresa frente a las amenazas más avanzadas. Estas mejoras le ayudan a reducir el fraude, disminuir los costes operativos y sentar unas bases de confianza que le permiten emprender nuevas iniciativas digitales con seguridad.
Para obtener más información, visite la página web de F5 Distributed Cloud Bot Defense o póngase en contacto con nosotros para programar una demostración y analizar cómo preparar su organización para la próxima generación de interacciones digitales. No olvide tampoco leer nuestro comunicado de prensa.
Sobre el autor
.jpeg)
Nirav Shah es vicepresidente sénior y responsable de Marketing de Productos y Soluciones en F5, donde dirige la estrategia de seguridad de aplicaciones y seguridad de la IA. Antes de incorporarse a F5, trabajó durante once años en Fortinet, donde ocupó varios puestos directivos, entre los que destaca la dirección de las soluciones SASE basadas en IA, SOC y redes seguras. Su amplia trayectoria también incluye puestos de gran relevancia en Cisco Systems, donde lideró importantes iniciativas de SD-WAN. Con más de dos décadas de experiencia en el sector de la ciberseguridad, cuenta con una sólida trayectoria en el lanzamiento de productos que han marcado el rumbo del mercado y en la creación de equipos de alto rendimiento que alinean el desarrollo de productos con las áreas de ventas y marketing para maximizar su impacto. Como referente del sector y antiguo alumno de la USC, participa con frecuencia como ponente en conferencias del sector y colabora habitualmente con publicaciones de prestigio sobre la convergencia entre la IA y la ciberseguridad, al tiempo que mantiene su compromiso con la mentoría de nuevos profesionales de la ciberseguridad.
Más artículos de Nirav ShahArtículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]