Seguridad IA — beta

AI Security responde a tres preguntas: qué servidores de IA se ejecutan en nuestras redes, qué servicios de IA públicos usa la gente y si alguien intenta abusar del asistente de IA de FlowPRO. Todos los hallazgos van al Centro de eventos (origen AI Security), de modo que el enrutamiento de notificaciones, los Escenarios, la Puntuación de seguridad y el Cumplimiento trabajan con ellos.

Roles: los lectores solo leen; los analistas verifican, confirman, ocultan y añaden notas; los administradores escanean, aprueban o bloquean, eliminan y gestionan MCP y la configuración. Los cambios se registran en Configuración → Auditoría.

Cada hora FlowPRO busca en NetFlow tráfico de nuestros clientes hacia puertos típicos de servidores de IA dentro de nuestras redes (Configuración → Nuestras redes y rangos privados): 11434 Ollama, 1234 LM Studio, 7860 Text Generation WebUI, 8188 ComfyUI, 1337 Jan y los genéricos 3000, 4000, 5000, 8000, 8080.

• •Los escaneos de puertos se ignoran: un origen que toca muchos puntos con flujos mínimos es un escáner; solo cuenta el tráfico real (flujos, paquetes, bytes — pestaña Configuración)
• •Los clientes deben ser internos: los escáneres de Internet que sondean un servidor público no son IA en la sombra
• •Verificación automática: FlowPRO pregunta al punto final por sus modelos (/api/tags, /v1/models, /api/config, /system_stats; solo GET, solo direcciones internas): servidor de IA confirmado / no alcanzable / no es IA
• •Hallazgos: solo un servidor no gestionado confirmado crea un evento alto; un punto no alcanzable en un puerto exclusivo de IA crea un evento bajo «candidato»; los puertos web genéricos aparecen solo si se confirman
• •Flujo: aprobar (IA permitida), marcar como bloqueado (un Escenario puede bloquear la IP en MikroTik), ocultar, nota; la propia Ollama de FlowPRO aparece como gestionada
• •Vínculo con activos: el servidor y sus clientes se vinculan con Activos; el detalle del activo muestra una tarjeta AI Security
• •Desaparecido: sin tráfico válido durante 14 días el registro se marca como desaparecido y luego se purga (retención)

A partir del DNS pasivo FlowPRO reconoce 15 servicios de IA públicos (OpenAI/ChatGPT, Anthropic/Claude, Google Gemini, Microsoft y GitHub Copilot, DeepSeek, Mistral, Perplexity, xAI/Grok, Meta AI, Hugging Face, Cohere, Poe, Qwen, Kimi) y muestra qué clientes los usan y cuánto.

• •Un servicio visto por primera vez crea un evento (alto para servicios que procesan datos fuera de la UE/EE. UU., p. ej., DeepSeek, Qwen, Kimi)
• •Estado: sin revisar / permitido / no permitido; un servicio no permitido que se sigue usando crea un evento alto (como máximo una vez al día)
• •Clientes: clientes más activos con número de consultas DNS, vinculados con Activos

Cada pregunta enviada al asistente de IA de FlowPRO (NIS2 AI Chat) se revisa antes de llegar al modelo. El detector entiende checo, inglés y español y reconoce:

• •Las preguntas sobre políticas de contraseñas, gestión de secretos, etc. no son alarmas (exclusiones integradas; autoprueba en Configuración)
• •Cada evento registra el usuario y la IP; los intentos repetidos en 10 minutos aumentan el contador en lugar de crear eventos nuevos
• •Bloqueo (opcional, Configuración): el usuario recibe un aviso de bloqueo en lugar de la respuesta
• •Solo se revisa el texto del propio usuario y los datos externos marcados explícitamente, nunca los prompts del sistema de FlowPRO

El mapa de calor muestra las 10 categorías OWASP para IA agéntica (ASI01–ASI10), cuáles vigila FlowPRO (ASI01, ASI04, ASI06, ASI10) y dónde hay hallazgos: ataques a la IA, servidores MCP no confiables o desconocidos (ASI04) y servicios de IA no aprobados (ASI10). La tabla enumera las técnicas MITRE ATLAS de los detectores con enlace a la base de conocimiento ATLAS.

Inventario manual de servidores MCP (Model Context Protocol) y agentes de IA: endpoint, transporte (http / sse / stdio), confianza (confiable / desconocido / no confiable), indicador externo y las herramientas que ofrecen. MCP no tiene un puerto estándar, por lo que no se puede descubrir desde la red. Los desconocidos y no confiables cuentan en OWASP ASI04 y en la Puntuación de seguridad.

• •Umbrales de descubrimiento — ventana, mínimo de flujos / paquetes / bytes, límite de escáner, desaparecido tras N días, verificación automática, IA pública sí/no
• •Protección del asistente — bloquear consultas de ataque (desde gravedad), inspeccionar datos enviados a la IA (ataques indirectos), retención
• •Calidad del detector — autoprueba con el conjunto integrado CS/EN/ES (precisión, detección) y un cuadro para probar cualquier texto