F5 lanza una plataforma de seguridad de IA y compra SurePath AI

F5 ha presentado la plataforma de seguridad de IA AI Security Platform, con la que busca que los CISO cuenten con visibilidad, gobernanza y protección continua en todas las aplicaciones, modelos, agentes de IA y APIs que conectan. Pero esta no es la única novedad de la compañía, ya que también ha confirmado la compra de la empresa de descubrimiento de IA basado en redes, clasificación de intenciones y detección de IA en la sombra SurePath AI.

Esta operación llega en el marco del lanzamiento de la plataforma mencionada, para proteger las implementaciones de IA a nivel de empresa. A su vez, a través de un enfoque de ciclo continuo y adaptativo para gobernanza, descubrimiento, pruebas y protección de cargas de trabajo de IA empresariales, IA Security Platform está diseñada para ampliar la estrategia de otra plataforma de F5: ADSP (Plataforma de Seguridad y Entrega de Aplicaciones).

Esta Plataforma de Seguridad de IA que acaba de anunciar F5 funciona tanto en entornos locales, como en los aislados, de nube privada, híbridos y de nube pública. De esta manera consigue uno de sus objetivos principales: ofrecer un control mayor sobre la seguridad de la IA.

Con SurePath AI, además, F5 impulsa el enfoque de la Plataforma de Seguridad de IA para descubrir IA en la red, identificando su uso en la empresa, incluida la IA en la sombra, sin necesidad de integraciones directas de aplicaciones.

SurePath AI, que se integra sin barreras a través de redirecciones de red y análisis fuera de banda, ofrece a los equipos de seguridad una capa de visibilidad unificada que detecta la actividad de IA no autorizada, clasifica la intención de cada flujo de trabajo y rastrea de manera continua las llamadas a las herramientas del agente y las conexiones al servidor MCP. Esta visibilidad se integra de forma directa en la Plataforma de Seguridad de IA de F5, e informa sobre los riesgos que Red Team de IA de F5 tiene que evaluar y que los Guardarraíles de IA de F5 tienen que mitigar.

Esta plataforma de seguridad de F5 aborda el riesgo a través de cuatro áreas, y de una capa de observabilidad que genera un ciclo de vida de seguridad persistente. Entre sus funciones de gobernanza de IA está la traducción de las tolerancias de riesgo específicas, los requisitos de privacidad y las obligaciones regulatorias  a límites aplicables para prompts, resultados, uso de herramientas y acceso a los datos de la IA.

En el apartado de descubrimiento de IA, ofrece visibilidad continua de cada aplicación, agente y llamada a herramienta MCP de IA que se ejecuta en la empresa. La plataforma clasifica la actividad por caso de uso e intención, para que los equipos sepan no solo qué se está ejecutando, sino también por qué. El descubrimiento basado en red de SurePat AI lo hace pasivamente, sin que haya que realizar integraciones a nivel de aplicación.

En cuanto a las pruebas de seguridad de IA, somete a los sistemas que se apoyan en dicha tecnología a pruebas de estrés con más de 140.000 patrones de ataque de amenazas de IA antes de que lleguen a producción, y convierte los resultados en defensas aplicables de manera directa.

Por otro lado, su protección en tiempo de ejecución de IA permite definir barreras de protección en lenguaje natural e implementarlas en el putno de interacción, donde la plataforma ha demostrado una elevada eficacia de seguridad, bloqueando la inyección de prompts, la autonomía excesiva del agente y la fuga de datos. Además, la observabilidad de IA ofrece un registro de audutoría completo de cada interacicón de IA en la plataforma, y mantiene la responsabilidad y la trazabilidad que piden los sectores regulados.

José Carlos Huertas, Senior Solutions Engineer de F5, ha destacado que «la seguridad de la IA hoy en día es simplemente una capa alrededor de un chatbot. Eso no es seguridad. Las empresas ejecutan la IA dentro de redes reguladas, detrás de API y a través de agentes que se autentican y actúan de forma autónoma. La Plataforma de Seguridad de IA de F5 ofrece a los CISO y líderes de seguridad lo que les faltaba: control continuo sobre cada modelo, agente y API, dondequiera que se ejecute la IA, todo ello en la misma plataforma de F5 que ha protegido y entregado aplicaciones empresariales durante las últimas tres décadas».