Seguridad de la IA para redes aisladas
Los gobiernos y organismos están implantando IA agéntica para la defensa, la inteligencia y la automatización de flujos de trabajo con el fin de obtener una ventaja geopolítica. Gartner prevé que, para 2028, al menos el 80 % de los gobiernos de todo el mundo habrá implantado agentes de IA para automatizar la toma de decisiones rutinarias. La IA soberana ya ha alcanzado el máximo nivel de prioridad en el Hype Cycle de Gartner de 2025 para los servicios gubernamentales. Depender de cadenas de suministro de IA extranjeras se considera ahora un riesgo para la seguridad nacional. Para preservar la soberanía y la independencia operativa, muchos organismos ejecutan cargas de trabajo de IA en redes clasificadas, aisladas o sin conexión. Estos entornos siguen necesitando servicios de entrega, seguridad y operaciones, pero la mayoría de las herramientas presuponen una conectividad a la nube o a Internet que dichos entornos no pueden permitir.
La complejidad es un riesgo sin gestionar
Compatibilidad con entornos aislados
La mayoría de las herramientas de seguridad y distribución de IA están diseñadas para entornos conectados. Su arquitectura incorpora dependencias de la nube para validar licencias, actualizar políticas, obtener fuentes de inteligencia sobre amenazas y recopilar telemetría. Cuando las bases de datos de ataques dejan de actualizarse y las fuentes de inteligencia sobre amenazas quedan obsoletas, las defensas pierden progresivamente la capacidad de detectar amenazas emergentes.
Modelos operativos fragmentados
Los organismos públicos suelen operar infraestructuras aisladas como parte de una estrategia más amplia de nube híbrida que abarca implementaciones conectadas, desconectadas y entre distintos dominios. La disparidad de las capacidades de los proveedores entre los distintos modelos de implementación obliga a los equipos a mantener herramientas, marcos de políticas y procedimientos operativos independientes para cada contexto, lo que puede provocar errores de configuración, una aplicación incoherente de las políticas e interrupciones del servicio.
Proliferación de herramientas
Las soluciones específicas que abordan distintos requisitos de seguridad de la IA aumentan la complejidad de la integración, la necesidad de conocimientos especializados y la carga de gestión. Esto se agrava en entornos aislados, donde no se dispone de soporte externo. Sin una visibilidad unificada, los modelos se desvían, las amenazas pasan inadvertidas y la respuesta ante incidentes se retrasa. Las brechas de cobertura entre las herramientas se convierten en la superficie de ataque.
Seguridad de la IA en la nube soberana
Guardrails
F5 AI Guardrails es la principal capa de aplicación de seguridad de IA para organismos gubernamentales que operan en entornos aislados y soberanos. Se implementa como un operador certificado de Red Hat OpenShift dentro del propio entorno de Kubernetes del organismo y, tras la configuración inicial con las políticas y la inteligencia sobre amenazas más recientes, funciona sin dependencias externas. En entornos de misión crítica, las actualizaciones de políticas se transfieren mediante un sistema aislado y se aplican manualmente, lo que permite mantener las defensas al día sin conectividad externa.
Durante la inferencia, Guardrails se sitúa entre los usuarios, los agentes y los modelos de IA, e inspecciona cada entrada y salida conforme a las políticas definidas. Bloquea los intentos de inyección de instrucciones y los ataques de jailbreak antes de que lleguen al modelo, evita que se filtren datos confidenciales a través de las salidas del modelo y establece límites a los privilegios de los modelos y los agentes para impedir la escalada de privilegios. Cada interacción se registra con todo su contexto, lo que proporciona a los equipos de seguridad y cumplimiento normativo la capacidad de auditoría y la explicabilidad que exige la normativa.
Red teaming
F5 AI Red Team realiza pruebas adversarias de modelos, configuraciones y casos de uso de IA mediante la simulación de miles de patrones de ataque, incluidas técnicas que rara vez se detectan en las pruebas de penetración tradicionales. Se basa en una base de datos de ataques que incorpora más de 10.000 entradas nuevas al mes y que se distribuye mediante un paquete de transferencia con aislamiento físico en entornos desconectados, a fin de mantener las pruebas actualizadas dentro del perímetro.
Los hallazgos se puntúan en función del riesgo y se explican de forma clara, mostrando exactamente cómo se explotó cada vulnerabilidad y por qué. Esto permite generar informes listos para auditoría que respaldan los procesos de autorización para operar, los requisitos de supervisión continua de FISMA y las evaluaciones del Marco de Gestión de Riesgos. Estos hallazgos también sirven para actualizar las políticas de Guardrails, cerrando así el ciclo entre la detección de vulnerabilidades y la aplicación de medidas durante la ejecución.
Seguridad de defensa en profundidad
F5 AI Guardrails y F5 AI Red Team protegen frente a los riesgos críticos definidos en el Top 10 de OWASP para aplicaciones con LLM, abarcando tanto la aplicación de políticas en tiempo de ejecución como las pruebas adversariales. Los modelos y agentes de IA interactúan mediante API a través de canales cifrados y se integran en los flujos de trabajo de las aplicaciones, lo que amplía la superficie de ataque.
F5 Application Delivery and Security Platform (ADSP) amplía la seguridad dentro del perímetro soberano, protegiendo las cargas de trabajo de IA y sus API frente a ataques de capa 7 y amenazas en la capa de aplicación, al tiempo que inspecciona el tráfico cifrado para evitar que los canales SSL y TLS se conviertan en puntos ciegos. Los registros y la telemetría de F5 ADSP se envían a plataformas SIEM locales que funcionan en modo desconectado, lo que proporciona a los equipos la visibilidad necesaria para detectar anomalías, mantener el cumplimiento normativo y responder a incidentes.
Digital sovereignty en la práctica
- Sin interruptor de desactivación externo: F5 AI Guardrails funciona íntegramente dentro de la red aislada de la agencia tras la configuración inicial, sin depender de F5 ni de ningún servicio externo para su funcionamiento.
- Defensas que se mantienen actualizadas dentro del entorno aislado: Las bases de datos de ataques y las actualizaciones de políticas se transfieren mediante procedimientos para entornos aislados, lo que permite mantener al día la seguridad de la IA sin conectividad a redes externas.
- Pruebas adversariales continuas sin depender de la nube: Las pruebas de comportamiento se ejecutan íntegramente dentro de la red aislada, lo que permite detectar desviaciones del modelo y vulnerabilidades emergentes antes que los adversarios.
- Defensa en profundidad sin proliferación de herramientas: Una plataforma unificada abarca la seguridad de la IA en tiempo de ejecución, la protección de aplicaciones y API, la inspección del tráfico cifrado y la observabilidad, lo que reduce la complejidad operativa y la necesidad de conocimientos especializados.
- Operaciones coherentes en todos los modelos de implementación: La misma plataforma y las mismas políticas funcionan en entornos conectados, desconectados e híbridos, lo que elimina la fragmentación y el riesgo de errores de configuración.
- Auditabilidad y explicabilidad completas: Cada interacción con la IA, medida de aplicación y hallazgo del equipo rojo queda registrado y puede explicarse, cumpliendo los requisitos de soberanía digital y las obligaciones normativas.
F5 ADSP proporciona seguridad unificada para las cargas de trabajo de IA de las administraciones públicas
Para los organismos gubernamentales y los operadores de infraestructuras críticas que implementan IA agéntica, F5 ADSP ofrece una plataforma unificada que funciona de forma coherente en entornos conectados, desconectados e híbridos.
