Redacción Digital Inside España
F5 ha anunciado su intención de adquirir CalypsoAI e integrar sus capacidades en su plataforma ADSP para reforzar la seguridad de la inferencia de IA. La empresa explica que la tecnología de CalypsoAI aporta defensa frente a amenazas en tiempo real, pruebas de equipos rojos a escala (simulaciones de ataque controladas) y salvaguardas de datos para compañías que estén desplegando IA generativa y agentes. El objetivo es articular una oferta que cubra la entrega y la protección de aplicaciones, API y modelos de IA en entornos SaaS, on-premises e híbridos.
Las organizaciones están incorporando IA en productos y procesos, lo que genera una pila tecnológica nueva (aplicaciones, agentes, API, modelos y almacenes de datos) y, con ello, una superficie de ataque cambiante. Según F5, los controles tradicionales no evolucionan al ritmo de las amenazas y factores como la presión regulatoria y el uso no controlado de herramientas de IA por parte de empleados (Shadow AI) elevan los riesgos de cumplimiento.
François Locoh-Donou, presidente y CEO de F5 afirma: «La IA está redefiniendo la arquitectura empresarial y la superficie de ataque que las empresas deben proteger. Los firewalls tradicionales y las soluciones puntuales no dan abasto. La incorporación de CalypsoAI brindará a las empresas la confianza para innovar con mayor rapidez y proteger mejor los datos críticos, ya que confían en F5 para entregar y proteger aplicaciones, API y modelos de IA en todo su entorno”.
En la misma línea, una guía reciente de Gartner sobre gestión de confianza, riesgo y seguridad de la IA (TRiSM) subraya la importancia de mantener la independencia frente a modelos concretos o proveedores de alojamiento para garantizar escalabilidad, flexibilidad, control de costes y confianza a medida que estos mercados evolucionan.
CalypsoAI aporta protección frente a inyección de prompt y ataques de jailbreak, pruebas de equipos rojos continuas con más de 10.000 ataques mensuales y controles para evitar fugas de datos en tiempo de ejecución. La inyección de prompt consiste en instrucciones maliciosas que buscan alterar el comportamiento del modelo; los ataques de jailbreak intentan desactivar sus salvaguardas. Las barreras de seguridad propuestas detectan infracciones de políticas y auditan las interacciones de la IA en distintos modelos. Además, la observabilidad centralizada, el control de políticas y los registros de auditoría están orientados a facilitar el cumplimiento del RGPD y de la Ley de IA de la UE en todo tipo de despliegues.
Desde F5 se sostiene que la IA está transformando la arquitectura empresarial y ampliando el perímetro que proteger, y que una integración como la planteada pretende acelerar la innovación sin incrementar el riesgo para los datos críticos.
Por su parte, Donnchadh Casey, CEO de CalypsoAI comenta: «Las empresas buscan una rápida transición a la IA, reduciendo al mismo tiempo el riesgo de fugas de datos, outputs inseguros o fallos de cumplimiento. Nuestros clientes confían en nosotros para realizar pruebas de presión a escala de sus sistemas de IA, establecer barreras de seguridad en la capa de inferencia que se adapten a la evolución de los modelos y obtener visibilidad y auditabilidad en toda su infraestructura de IA. F5 y CalypsoAI son más que la suma de sus partes: entrega de aplicaciones de alto rendimiento y seguridad de IA que permiten a las empresas innovar con mayor rapidez sin aumentar el riesgo«.
La operación, valorada en 180 millones de dólares y financiada principalmente en efectivo, no se prevé que tenga un impacto significativo en los ingresos ni en los resultados operativos de F5. La compañía adquirirá todas las acciones emitidas y en circulación de CalypsoAI, empresa privada con sede en Dublín (Irlanda). El cierre está sujeto a condiciones habituales y se espera durante el cuarto trimestre del año fiscal 2025 de F5, que finaliza el 30 de septiembre de 2025. En el proceso, Foros Advisors LLC actúa como asesor financiero de F5, con Sullivan & Cromwell LLP como asesor legal, mientras que CalypsoAI cuenta con la asesoría legal de Cooley LLP.
La propuesta conjunta es independiente de modelos y nubes y busca facilitar el cumplimiento del RGPD y la futura Ley de IA de la UE con observabilidad y gobernanza centralizadas. Con la integración en ADSP, F5 aspira a consolidar en una única plataforma controles específicos para la seguridad de la IA, combinando entrega de aplicaciones y salvaguardas en la inferencia.
