Seguridad de la IA exige proteger datos, modelos y APIs

El crecimiento acelerado de la inteligencia artificial está ampliando la superficie de ataque para las organizaciones. Especialistas advierten que la protección de modelos, agentes inteligentes y aplicaciones será un factor clave para garantizar la resiliencia y la confianza digital empresarial.

La adopción acelerada de la inteligencia artificial (IA) está transformando la operación de las empresas al impulsar la automatización, optimizar procesos y fortalecer la toma de decisiones. Sin embargo, este avance también está generando nuevos desafíos de ciberseguridad, ya que los modelos de IA, las APIs y los agentes inteligentes requieren mecanismos de protección especializados para evitar la exposición de información crítica.

Durante una presentación en el evento AI Data Explote, Jaime Velázquez, Solutions Engineer de F5, explicó que la seguridad de la inteligencia artificial debe abarcar todo su ciclo de vida, desde la ingesta de datos para el entrenamiento de los modelos hasta la etapa de inferencia, donde éstos procesan consultas y generan respuestas.

El especialista señaló que actualmente el 78% de las organizaciones opera la inferencia dentro de sus propias infraestructuras, lo que incrementa la necesidad de proteger no solo los modelos, sino también las aplicaciones y APIs que permiten su funcionamiento. Además, indicó que las empresas utilizan en promedio siete modelos de inteligencia artificial especializados para distintos procesos de negocio, lo que incrementa la complejidad de su administración y protección.

Velázquez destacó que la observabilidad se ha convertido en un componente esencial de la seguridad de la IA. "Lo que no se puede ver, no se puede proteger", afirmó al subrayar la importancia de monitorear permanentemente el comportamiento de aplicaciones, modelos y agentes inteligentes para identificar vulnerabilidades antes de que sean aprovechadas por ciberdelincuentes.

Entre las principales amenazas mencionó los ataques mediante prompt injection, la extracción de información confidencial, la manipulación del comportamiento de agentes inteligentes y el consumo excesivo de recursos mediante solicitudes maliciosas. Para reducir estos riesgos, recomendó realizar evaluaciones continuas mediante ejercicios de Red Team e implementar Guardrails, controles que establecen reglas para evitar que los modelos divulguen información sensible o incumplan políticas corporativas y regulatorias.

Como respuesta a estos desafíos, F5 presentó su Plataforma de Seguridad para IA, que integra herramientas para identificar vulnerabilidades, monitorear modelos y fortalecer la gobernanza de la inteligencia artificial. De acuerdo con el Informe 2026 sobre el Estado de la Estrategia de Aplicaciones (SOAS) de la compañía, el 87% de las organizaciones enfrenta al menos un desafío operativo o de seguridad relacionado con la IA, reflejando que la adopción de esta tecnología avanza más rápido que las capacidades tradicionales de protección.

Velázquez concluyó que, ante la rápida evolución de la inteligencia artificial, la ciberseguridad debe convertirse en un elemento estratégico capaz de proteger datos, modelos y aplicaciones mediante visibilidad, monitoreo continuo y controles que evolucionen al mismo ritmo que las amenazas