Check Point lleva la inspección de prompts de IA a su propio firewall de red

Check Point ha metido inspección de prompts y de tráfico de agentes dentro de su firewall de red, sin que el cliente tenga que añadir hardware ni software nuevo. El producto, anunciado este verano, se apoya en la infraestructura que la empresa ya opera y en la consola de gestión que sus equipos de seguridad usan a diario. La compañía dice que descubre y clasifica el uso de herramientas generativas por parte de los empleados, la actividad de agentes y de Model Context Protocol, y el tráfico hacia y desde aplicaciones de IA, y que aplica inspección en tiempo real sobre todo eso.

El argumento de partida es un problema de visibilidad, no una ansiedad genérica. Según un estudio reciente, el 48,9% de las organizaciones no ve nada del tráfico máquina a máquina que generan sus agentes: no tiene forma de monitorizar qué hacen esos procesos mientras hablan con otros sistemas. Y eso pesa más a medida que los agentes se usan para comprar acceso a datos y servicios, atender a clientes o cerrar tareas sin que nadie apruebe cada paso.

Por qué un WAF no sirve aquí

Los firewalls de aplicación web y las pasarelas de API se construyeron alrededor de firmas, límites de peticiones y sesiones humanas predecibles. Un agente puede encadenar peticiones legítimas en un orden nuevo que no coincide con ninguna firma conocida. Un log que dice que un servicio contactó con otro no explica si el agente estaba siguiendo las instrucciones de la empresa. Una llamada a la API aprobada no es una decisión de negocio aprobada: un agente de soporte con credenciales válidas puede recuperar un fichero de cliente e incluirlo en una respuesta a quien no debía recibirlo, sin hacer nada que se parezca a una intrusión.

A eso se suma el cifrado. El tráfico de IA viaja por HTTPS, así que el firewall necesita certificados y políticas de descifrado antes de poder mirar dentro, y las limitaciones de capacidad y conectividad deciden qué se inspecciona. Descifrar no es entender: el texto puede quedar a la vista sin que nadie determine si esas instrucciones son seguras. La inyección de prompts, que convierte un documento o una página en órdenes que el agente obedece, es el mecanismo de ataques recientes contra agentes de programación y está catalogado como riesgo en el catálogo de OWASP sobre aplicaciones con LLM.

Conviene separar dos cosas que se llaman igual. Un firewall con IA usa aprendizaje automático para detectar amenazas de red convencionales. Un firewall para IA inspecciona prompts e interacciones de agentes buscando daño específico de IA. El hueco está en el segundo.

Check Point ha integrado tecnología de Lakera, la startup de seguridad de IA que adquirió en 2025, para la protección en tiempo de ejecución contra ataques de prompt. La diferencia de su enfoque está en el despliegue: los clientes reutilizan su infraestructura de firewall, así que los equipos pueden empezar a gobernar el tráfico de IA sin mantener un sistema aparte.

La alternativa de Nightfall AI, Firewall for AI, va por otro camino: es una capa independiente que envuelve las interacciones con modelos mediante API y SDK, revisa el contenido antes de que llegue al modelo y busca datos personales, tarjetas de pago, información sanitaria y secretos. También ofrece protección frente a inyección de prompts y barreras conversacionales. Encontrar un número de tarjeta y reconocer un intento de redirigir a un modelo son tareas distintas, y ninguno de los dos enfoques es necesariamente superior.

Lo que queda por ver es la cobertura real en cada arquitectura. Un control integrado encaja en operaciones ya montadas; un envoltorio a nivel de aplicación da a los desarrolladores un punto concreto donde filtrar lo que va al modelo. Ninguna de las dos posiciones garantiza por sí sola que se inspeccione cada interacción relevante, y una empresa que no ve lo que hacen sus agentes tampoco puede afirmar que se mantienen dentro de su encargo.