A medida que las capacidades de inteligencia artificial (IA) avanzan, también transforman el panorama de la seguridad en tiempo real.
Para responder a estos desafíos a escala, ninguna empresa puede actuar de manera aislada. Es necesario reunir las capacidades y conocimientos de toda la industria. En este contexto, Red Hat se suma como miembro fundador de la nueva Open Secure AI Alliance, iniciativa impulsada junto a NVIDIA.
La alianza se enfoca en desarrollar herramientas y técnicas abiertas para proteger toda la pila de IA, desde modelos open-weight hasta marcos para agentes (agent harnesses), con el objetivo de promover la seguridad, la transparencia y un amplio escrutinio científico.
Los modelos y frameworks open source actúan como activos fundamentales para la defensa, ya que amplían las capacidades defensivas, aumentan la visibilidad para los profesionales de seguridad y evitan que la información crítica de inteligencia defensiva quede restringida a sistemas propietarios.
Escalando la velocidad de la defensa mediante la innovación open source
Proteger el software de código abierto exige un enfoque basado en el ecosistema. Al coordinar esfuerzos upstream con mantenedores, partners de la industria y fundaciones de la comunidad, es posible fortalecer la infraestructura digital compartida de la que dependen diariamente sectores como banca, salud, telecomunicaciones y otros entornos empresariales.
“El compromiso de Red Hat con la seguridad de la infraestructura de software empresarial está fundamentado en la convicción de que la seguridad debe integrarse directamente en el proceso de desarrollo del código abierto. Nuestra participación en iniciativas como la Open Secure AI Alliance refuerza una estrategia más amplia para el ecosistema”, señala Chris Wright, Chief Technology Officer y Vicepresidente Sénior de Ingeniería Global en Red Hat. La participación de la compañía en iniciativas como la Open Secure AI Alliance refuerza una estrategia más amplia para el ecosistema:
Lightwell: la detección automatizada de vulnerabilidades es esencial, pero debe resultar en correcciones estables y listas para producción. Lightwell es una iniciativa de Red Hat con IBM para proporcionar remediaciones robustas y verificadas de regreso a los paquetes open source. Al dirigir los conocimientos generados automáticamente hacia procesos estructurados de desarrollo, ayuda a garantizar que las correcciones se entreguen de forma confiable a los proyectos upstream, sin comprometer la velocidad del desarrollo de software.
OpenAI Daybreak: la IA acelera la detección de vulnerabilidades, pero corregirlas exige un proceso open source capaz de escalar la aplicación de correcciones a la misma velocidad. La participación en el OpenAI Daybreak Cyber Partner Program lleva herramientas de IA defensiva directamente a los desarrolladores y mantenedores. Al combinar la detección automatizada con flujos de aplicación de correcciones orientados por la comunidad, se busca mitigar riesgos sistémicos en toda la cadena de suministro de software.
Project Akrites: a medida que las cargas de trabajo y los agentes de IA escalan en entornos de nube híbrida, resulta fundamental establecer límites consistentes de seguridad, rastreabilidad y gobernanza operacional. Mediante iniciativas como Project Akrites, Red Hat está creando la base necesaria para gobernar y ejecutar, de manera segura, herramientas asistidas por IA junto a cargas de trabajo tradicionales basadas en contenedores.
Estas iniciativas representan solo la punta del iceberg de la estrategia de Red Hat para fortalecer la seguridad del código abierto en todos los niveles, desde modelos de IA hasta los componentes fundamentales de Linux. La compañía continúa impulsando iniciativas orientadas a estas necesidades, incluidos esfuerzos futuros para promover estándares abiertos relacionados con la seguridad de la IA y los guardrails para modelos.
La confianza se construye con colaboración abierta
Los modelos de IA, los marcos para agentes y las dependencias de código abierto sustentan la infraestructura de la computación moderna. Intentar proteger este ecosistema fragmentándolo detrás de barreras propietarias y cerradas solo traslada los riesgos, en lugar de resolverlos.
“El open source es un pilar fundamental de la innovación global. La mejor forma de protegerlo es trabajando en conjunto, de manera abierta, upstream y con los mantenedores al mando”, afirma Chris Wright. Al combinar herramientas de IA para defensa con procesos consolidados de remediación conducidos por la comunidad, Red Hat y sus partners trabajan para entregar una infraestructura empresarial que permanezca resiliente, transparente y confiable para los desafíos del futuro.
