F5 Labs establece un nuevo estándar para la evaluación comparativa de la seguridad de la IA con clasificaciones de riesgo de modelos e inteligencia sobre amenazas

Las métricas integrales AI Security Index y Agentic Resistance Score ayudan a las organizaciones a someter a pruebas de estrés el rendimiento de seguridad de los sistemas de IA, desde la fase piloto hasta la producción

SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, ha presentado hoy recursos mejorados de inteligencia sobre amenazas que permiten a los responsables de seguridad empresarial medir y comparar de forma fiable los perfiles de riesgo de todos los modelos de IA más populares. Desarrolladas por el equipo de investigación de amenazas de F5 Labs, las clasificaciones Comprehensive AI Security Index (CASI) y Agentic Resistance Score (ARS) ofrecen parámetros de referencia estandarizados, actualizados mensualmente y respaldados por investigaciones de primer nivel, que combinan inteligencia sobre ataques en tiempo real con análisis de expertos acerca de la evolución de los vectores de ataque contra la IA.

Como resultado de la adquisición de CalypsoAI por parte de F5, estos recursos de seguridad líderes del sector incluyen una de las mayores bibliotecas de vulnerabilidades de IA, que se actualiza de forma exclusiva con más de 10.000 nuevos prompts de ataque cada mes y utiliza más de un año de datos de ataques acumulados. F5 Labs ofrece ahora a las empresas y a la comunidad de seguridad en general un medio eficaz y coherente para evaluar, comparar y seleccionar modelos y proveedores de IA antes de su puesta en producción, en función de su capacidad para abordar retos clave y amenazas reales para la seguridad de las aplicaciones.

«Implementar modelos de IA no verificados en infraestructuras críticas no es innovación, sino negligencia. Las organizaciones necesitan una forma de cuantificar continuamente la resiliencia. F5 Labs AI Leaderboards ofrece ese estándar. Estas clasificaciones aíslan vulnerabilidades específicas en la capa del modelo, proporcionando a los equipos de seguridad la información que necesitan para controlar la inferencia y bloquear los ataques antes de que se produzcan», afirmó Kunal Anand, director de Producto de F5.

Gracias a una mayor visibilidad, las clasificaciones de F5 Labs ayudan a los equipos de seguridad a identificar y subsanar vulnerabilidades de forma integral para reforzar las defensas junto con la F5 Application Delivery and Security Platform, desde la protección de las API y los datos hasta la prevención de ataques DDoS y la aceleración de DevSecOps mediante la automatización y la escalabilidad.

Evaluación del panorama actual de los modelos de IA

La rápida integración de la IA en todos los aspectos de las operaciones empresariales ha hecho necesaria una validación de seguridad rigurosa de los modelos elegidos por una organización. Las clasificaciones de F5 Labs, diseñadas para ayudar a los profesionales de la seguridad a responder a la pregunta «¿Hasta qué punto es seguro mi modelo?», establecen métricas sobre las vías de menor resistencia y los recursos informáticos mínimos necesarios para llevar a cabo ataques tanto sencillos como complejos.

Además de una clasificación sencilla, el Índice Integral de Seguridad de la IA (CASI) de F5 Labs ofrece métricas como:

• Rendimiento medio: Rendimiento de referencia del modelo medido en tareas estandarizadas en condiciones normales de funcionamiento
• Relación entre riesgo y rendimiento: Información sobre el equilibrio entre la seguridad y el rendimiento del modelo
• Coste de la seguridad: El coste actual de inferencia en relación con el CASI del modelo, que permite evaluar el impacto financiero de la seguridad

Como complemento de CASI, la puntuación de resistencia frente a agentes (ARS) de F5 Labs evalúa la capacidad de los sistemas de IA para resistir ataques adaptativos y sostenidos de un agente de IA al que se le ha encomendado alcanzar un objetivo. En lugar de intentar ejecutar una única instrucción, los agentes de IA mantienen interacciones prolongadas con los modelos y aplican métodos de razonamiento y técnicas psicológicas para tratar de eludir las barreras de seguridad. ARS evalúa los sistemas de IA en tres dimensiones fundamentales:

• Sofisticación requerida: El nivel mínimo de ingenio que necesita un atacante para vulnerar con éxito el sistema de IA
• Resistencia defensiva: Cuánto tiempo permanece seguro el sistema ante ataques prolongados, adaptativos y de múltiples etapas
• Contrainteligencia: Si los ataques fallidos revelan involuntariamente señales o comportamientos del sistema que podrían facilitar futuros ataques

Más allá de una referencia básica para la seguridad de los modelos

El anuncio de hoy complementa la reciente disponibilidad general de F5 AI Guardrails y F5 AI Red Team. F5 AI Guardrails permite a las empresas aplicar Guardrails preconfiguradas y personalizadas para proteger la forma en que la IA interactúa con los usuarios y los datos. F5 AI Red Team ofrece pruebas rigurosas mediante oleadas de agentes de IA autónomos que simulan un equipo especializado de analistas de seguridad modernos y ataques de varias etapas capaces de sondear, aprender y adaptarse.

Este enfoque sirve directamente de base para las clasificaciones CASI y ARS, lo que permite a F5 medir tanto las características de seguridad de referencia de los modelos como su resistencia a largo plazo ante amenazas continuas del mundo real. Además de las clasificaciones CASI y ARS, que se actualizan cada mes con las puntuaciones más recientes, F5 Labs también publica mensualmente AI Security Insights como investigación complementaria. Estos artículos especializados explican los cambios destacados en las puntuaciones que se reflejan en las clasificaciones de IA de F5 Labs, abordan las últimas noticias e investigaciones sobre IA y analizan en profundidad ataques específicos contra sistemas de IA.

«La adquisición de CalypsoAI amplía las capacidades actuales de F5 para inspeccionar el tráfico y registrar la actividad, al incorporar funciones de gobernanza de la IA en tiempo de ejecución y visibilidad sobre el comportamiento de los sistemas de IA. Junto con F5 Labs, su división de investigación en seguridad, que actualiza mensualmente las clasificaciones CASI y ARS, esto proporciona a los clientes de F5 tanto un conjunto útil de métricas de seguridad que tener en cuenta al seleccionar un modelo de IA como las herramientas necesarias para limitar el uso de los sistemas de IA, los datos a los que pueden acceder y la forma en que se generan los resultados», afirmó Grace Trinidad, directora de investigación de Seguridad y Confianza en la IA de IDC.

Las clasificaciones de IA de F5 Labs son solo un ejemplo de cómo F5 ayuda a sus clientes y a la comunidad de seguridad a adoptar la IA con un conocimiento más amplio de la evolución de las metodologías de ataque y las defensas de los modelos. Al destacar y recopilar resultados relevantes, F5 prepara mejor a la comunidad mundial para afrontar los crecientes desafíos que plantean las amenazas modernas de ciberseguridad. Al formalizar un sistema de clasificación para los principales modelos de IA, F5 Labs también fomenta un mayor intercambio de conocimientos entre los profesionales de la seguridad, lo que genera un efecto multiplicador que impulsa una mayor adopción de las prácticas recomendadas de seguridad de las aplicaciones.

Materiales de apoyo

• Clasificaciones de IA de F5 Labs – CASI y ARS
• Información sobre seguridad de la IA de F5 Labs – febrero de 2026

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todas las aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube, en el extremo y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

Para obtener más información, visita f5.com
Consulta las investigaciones sobre amenazas de F5 Labs en f5.com/labs
Síguenos para obtener más información sobre F5, nuestros socios y nuestras tecnologías: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5 es una marca comercial, una marca de servicio o un nombre comercial de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

Declaraciones prospectivas

Este comunicado de prensa contiene declaraciones prospectivas, incluidas declaraciones relativas a las capacidades, las ventajas, la disponibilidad y el impacto previstos de los recursos de evaluación comparativa de seguridad de la IA de F5 Labs, entre ellos el Índice Integral de Seguridad de la IA (CASI), la Puntuación de Resistencia Agéntica (ARS), las clasificaciones de riesgo de modelos y las ofertas relacionadas de inteligencia sobre amenazas. Estas declaraciones se basan en expectativas y supuestos actuales y están sujetas a riesgos e incertidumbres que podrían hacer que los resultados reales difirieran sustancialmente. Entre los factores que pueden afectar a los resultados se incluyen la adopción por parte de los clientes, los plazos de desarrollo de productos, las condiciones competitivas, la integración de tecnologías adquiridas, las vulnerabilidades de seguridad y las condiciones económicas y de mercado generales, así como otros riesgos descritos en los documentos presentados por F5 ante la Comisión de Bolsa y Valores de Estados Unidos. Todas las declaraciones prospectivas contenidas en este comunicado de prensa se basan en la información de la que dispone F5 en la fecha del presente documento y están sujetas en su totalidad a esta declaración de cautela. F5 no asume obligación alguna de actualizar ninguna declaración prospectiva.