El riesgo de la IA es el riesgo de las aplicaciones porque los modelos de IA no existen de forma aislada y están profundamente integrados en complejos ecosistemas de aplicaciones.
Conclusiones clave
-
El riesgo de IA es el riesgo de las aplicaciones.
-
Los agentes de IA ahora consultan las bases de datos y activan flujos de trabajo, lo que crea responsabilidades que van desde descuentos no autorizados hasta la eliminación de bases de datos de producción.
-
Cuatro amenazas tienen como objetivo las aplicaciones de IA.
-
La inyección de prompts, los resultados tóxicos, la filtración de datos confidenciales y los ataques de denegación de servicio mediante IA ponen en riesgo los ingresos, la reputación y los datos.
-
Los ataques conversacionales pueden eludir los controles tradicionales de pérdida de datos.
-
Las consultas de actividad baja y lenta extraen datos propietarios como lenguaje natural sin activar alertas volumétricas.
-
La seguridad de las aplicaciones de IA por capas protege todo el conjunto de aplicaciones.
-
Akamai añade protección de tiempo de ejecución de IA a la gestión de bots, API y WAAP existentes, lo que evita un costoso ciclo de sustitución total.
Preguntas frecuentes
Preguntas frecuentes
Los cuatro frentes de amenazas fundamentales son la inyección de prompts y el jailbreaking, los riesgos de resultados tóxicos y de reputación de la marca, la exfiltración de datos y la filtración de datos confidenciales, el agotamiento de los recursos y la denegación de servicio de la IA.
La inyección de prompts manipula las aplicaciones de IA mediante la inyección de instrucciones maliciosas en lenguaje natural en los prompts, lo que hace que el modelo ignore las barreras de seguridad y altere su uso previsto.
Las herramientas tradicionales de prevención de pérdida de datos no consiguen su objetivo porque los datos filtrados se transforman en respuestas de lenguaje natural conversacional en lugar de en transferencias de documentos estructuradas.
Según el estudio de impacto de la seguridad de API de 2026, los incidentes relacionados con API cuestan a las organizaciones una media de 700 000 USD.
El DoS tradicional inunda los canales de la red con tráfico sin procesar, mientras que el DoS específico de la IA aprovecha la intensidad computacional asimétrica de la inferencia de modelos para agotar la memoria de la GPU y los recursos informáticos a través de una compleja construcción de prompts.
Los bots automatizados representan el 42 % del tráfico web total, con casi dos tercios clasificados como tráfico de ataques, uso indebido o scraping malicioso.
Las cuatro capas de protección son WAAP (App & API Protector), API Security, protección contra bots y uso indebido (Bot & Agent Control) y protección del tiempo de ejecución de IA (Firewall for AI).