Fortinet añade inspección de IA a sus firewalls con FortiGuard Inline AI Security

La seguridad de la inteligencia artificial empieza a venderse como una capa más del cortafuegos corporativo. Fortinet ha presentado FortiGuard Inline AI Security, un servicio entregado desde la nube que añade capacidades de inspección y barreras de protección para IA a los clientes de sus firewalls FortiGate, según ha informado el medio especializado Silicon.

La propuesta tiene un argumento central muy concreto: no hace falta montar una plataforma de seguridad de IA independiente. El servicio se habilita sobre equipos que la empresa ya tiene instalados y gestiona, lo que reduce el coste de entrada y la complejidad operativa frente a desplegar una infraestructura nueva solo para vigilar el uso de modelos de lenguaje.

Qué hace exactamente

Fortinet plantea dos funciones principales. La primera es de visibilidad: saber qué actividad de IA se está produciendo dentro de la organización, qué servicios se usan y con qué frecuencia. En muchas empresas ese dato sencillamente no existe, porque los empleados han adoptado asistentes y chatbots por su cuenta sin pasar por el departamento de sistemas, lo que en el sector se conoce como shadow AI o IA en la sombra.

La segunda es de control: detener amenazas específicas asociadas al uso de IA y evitar la exposición de datos sensibles. Aquí entran las llamadas guardrails o barreras de protección, mecanismos que filtran lo que entra y sale de un modelo para impedir, por ejemplo, que un trabajador pegue información confidencial en un chatbot público o que una instrucción maliciosa manipule el comportamiento del sistema.

Al tratarse de un servicio inline, la inspección se hace sobre el tráfico que ya atraviesa el firewall, en lugar de analizarlo después o depender de un agente instalado en cada equipo.

Las declaraciones de Fortinet

Michael Xie, fundador, presidente y director de tecnología de la compañía, ha enmarcado el lanzamiento en el ritmo al que las empresas están incorporando IA. Según sus palabras, las organizaciones necesitan una seguridad para la IA capaz de escalar al mismo ritmo al que la IA se adopta en toda la empresa.

"Al ampliar las funciones avanzadas de inspección y las barreras de protección de IA a través de FortiGate, ponemos la seguridad de la IA a disposición de los clientes mediante la infraestructura que ya utilizan", señala Xie.

El directivo sitúa además el servicio dentro de una estrategia más amplia apoyada en FortiAIGate, que describe como la base de ese planteamiento y que, según explica, da margen a los clientes para decidir cómo despliegan y consumen la seguridad de IA en función de sus necesidades de coste, rendimiento, privacidad y soberanía.

Por qué importa la palabra "soberanía"

Esa última referencia no es casual. En Europa, cada vez más compañías y administraciones exigen saber dónde se procesan sus datos y bajo qué jurisdicción, y esa exigencia condiciona la elección de proveedores de IA y de seguridad. Ofrecer distintas modalidades de despliegue —en la nube, en el propio equipo o en una combinación— se ha convertido en un requisito comercial, no en un extra. El debate sobre las alternativas europeas en IA para el sector público apunta en la misma dirección.

Un mercado que se está formando ahora

La seguridad aplicada a la IA es uno de los segmentos que más interés está despertando entre los fabricantes de ciberseguridad, y la vía habitual consiste en integrarla en productos ya consolidados en lugar de crear líneas nuevas desde cero. Para el cliente, la ventaja evidente es aprovechar una inversión hecha; el inconveniente, quedar más atado al ecosistema de un único proveedor.

Conviene tomar el anuncio con la cautela habitual: se trata de una comunicación comercial del propio fabricante y no se han detallado públicamente precios, condiciones de licencia ni resultados independientes que midan la eficacia de la inspección. Tampoco se ha concretado qué modelos de FortiGate soportan el servicio ni a partir de qué versión de software. Habrá que esperar a los despliegues reales y a las pruebas de terceros para valorar hasta qué punto estas barreras frenan fugas de información en entornos de producción.

Fuente de la información: Silicon.