Redacción
La rápida adopción de nuevas herramientas algorítmicas en el entorno corporativo ha generado fricciones entre las exigencias legales y las realidades de la ingeniería. El proceso de traducir las directrices abstractas de las normativas a configuraciones de software funcionales suele ralentizar la innovación, además de introducir riesgos derivados de posibles errores humanos de interpretación. Ante la entrada en vigor de regulaciones de amplio alcance, como la Ley de Inteligencia Artificial de la Unión Europea, según Red Hat, las organizaciones se enfrentan al peligro de paralizar su actividad durante meses a causa de las revisiones manuales. O, por el contrario, a crear despliegues tecnológicos en la sombra sin la supervisión ni las barreras de seguridad adecuadas.
Para dar respuesta a esta situación, la misma Red Hat ha impulsado un proyecto comunitario denominado asago, una plataforma que pretende proporcionar un estándar único para automatizar la conversión de las políticas de regulación en sistemas de IA listos para entornos de producción. Al tratar como usuarios de primer nivel tanto a los responsables de cumplimiento normativo, como a los científicos de datos y a los ingenieros de plataformas, esta iniciativa busca reducir el tiempo de despliegue de sistemas seguros de meses a escasos días. Eliminando las inconsistencias propias de la traducción manual de los requisitos.
Steven Huels, AI Engineering, Red Hat afirma: “A medida que las organizaciones pasan de pilotos experimentales de IA a agentes autónomos de larga duración, el establecimiento de límites operativos claros se convierte en un requisito crítico de infraestructura. A través de iniciativas como Lightwell, estamos trabajando para proteger la cadena de suministro de código abierto de las vulnerabilidades impulsadas por la IA. asago complementa este esfuerzo y da el siguiente paso lógico para la IA empresarial al automatizar el enlace entre las definiciones de políticas corporativas y los agentes de producción en vivo. Esto brinda a las empresas la confianza operativa de extremo a extremo que necesitan para escalar una IA confiable en toda la nube híbrida.
Stuart Battersby, AI safety and model evaluation architect, Red Hat señala: El proyecto asago es un verdadero esfuerzo colaborativo de código abierto que reúne a actores del sector tecnológico, del ámbito académico y del gobierno. Animamos a más colaboradores a unirse a este esfuerzo impulsado por la comunidad, particularmente desde jurisdicciones globales, para garantizar la máxima cobertura de los puntos de vista sobre la seguridad de la IA”.
El funcionamiento técnico de este flujo de trabajo se estructura en cuatro etapas principales orientadas a alinear la flexibilidad de los desarrolladores con el control de los operadores. En primer lugar, la plataforma interpreta las políticas cargadas y las vincula con estándares de riesgo establecidos, como el marco del NIST o la legislación europea, convirtiendo el lenguaje legal en planes ejecutables.
Seguidamente, el sistema genera y ejecuta escenarios de prueba específicos para evaluar los riesgos de cada caso de uso concreto, buscando proactivamente comportamientos perjudiciales. Tras la evaluación, la herramienta recomienda medidas de mitigación basadas en evidencias, configurando un historial de auditoría. Como último paso, el proyecto orquesta los controles recomendados en configuraciones listas para su despliegue en distintas infraestructuras, sin necesidad de recurrir a la codificación manual.
Todo este proceso está concebido para generar un historial continuado que vincula directamente cada cláusula legal individual con las pruebas realizadas en tiempo de ejecución, lo cual facilita a los auditores externos y a los directores de sistemas la verificación de qué riesgo exacto aborda cada acción implementada. Al generar configuraciones compatibles con tecnologías como Kubernetes, Terraform y Ansible, las empresas pueden mantener posturas de seguridad consistentes tanto en múltiples nubes como en instalaciones locales.
El proyecto hunde sus cimientos en el trabajo previo desarrollado por Red Hat y NVIDIA dentro de la Open Secure AI Alliance. Actualmente, para garantizar la trazabilidad completa, la iniciativa agrupa a distintas entidades del sector tecnológico, instituciones académicas y organismos gubernamentales. Entre los participantes de este esfuerzo conjunto se encuentran compañías como Microsoft, Brave Software e IBM Research, así como instituciones como la Universidad Estatal de Carolina del Norte, el Instituto Alan Turing y el Laboratorio Lincoln del MIT.
Publicada bajo la licencia abierta Apache 2.0 para fomentar la colaboración en el ecosistema, la iniciativa asago se encuentra en su fase inicial de creación. Los profesionales interesados, ya sean desarrolladores, investigadores o primeros adoptantes en el entorno corporativo, tienen a su disposición los repositorios en GitHub y el portal del proyecto para participar activamente en la gobernanza y el desarrollo de la herramienta.
