Red Hat ha lanzado asago, un innovador proyecto comunitario de código abierto diseñado para transformar la gestión y seguridad de la inteligencia artificial (IA) en las organizaciones. Abordando un desafío cada vez más relevante conforme la IA se integra en entornos productivos, asago busca convertir complejas políticas de seguridad y cumplimiento en controles técnicos directamente aplicables a modelos y agentes de IA.
En el núcleo de asago se encuentra la automatización de la gobernanza y seguridad de sistemas de IA, uniendo políticas y normativas a través de evaluaciones de riesgo, pruebas personalizadas y controles desplegables. El proyecto abarca estándares clave como NIST AI RMF, OWASP LLM Top 10 y el Reglamento Europeo de IA, y permite generar configuraciones declarativas para plataformas como Kubernetes, Terraform y Ansible.
El momento de este lanzamiento no es casual. Las organizaciones enfrentan un desafío cada vez más complejo al trasladar sus políticas escritas a infraestructuras verificables y controlables. Asago, impulsado por Red Hat, intenta posicionarse como una solución a esta problemática, facilitando una conexión directa entre las obligaciones de gobernanza y los controles que se implementan en producción.
El enfoque de asago se desarrolla a través de cuatro etapas medulares: mapeo de riesgos, evaluación, mitigación y despliegue. Comienza con la identificación y análisis de riesgos basándose en marcos reconocidos como el NIST AI Risk Management Framework. Continúa con evaluaciones adaptadas para detectar comportamientos potencialmente riesgosos del sistema. Luego, recomienda controles adecuados para mitigar riesgos y, finalmente, lleva estos controles hasta el entorno de producción. Gracias a su integración con prácticas DevOps y GitOps, asago permite que las políticas de IA se incorporen en procesos de infraestructura existentes, transformando la gobernanza en configuraciones versionadas y auditables.
Además, asago destaca por su ambición de crear una traza continua de auditoría desde la política original hasta la aplicación práctica en IA, relevante especialmente con la creciente complejidad de los agentes de IA que interactúan con sistemas corporativos y pueden realizar acciones más allá de simplemente generar texto.
Red Hat no está solo en este esfuerzo. El proyecto cuenta con la colaboración de importantes entidades como Microsoft, NVIDIA, IBM Research y The Alan Turing Institute, entre otros, resaltando la importancia y magnitud del desafío que busca abordar.
El desarrollo de asago también se alinea con la tendencia de administrar la infraestructura como código, transportando este concepto al ámbito de políticas de IA. Hasta ahora, la iniciativa se encuentra en una fase inicial, y aunque ofrece un marco prometedor para mejorar la gobernanza de IA, su evolución y aplicación en implementaciones reales serán determinantes para medir su éxito. El código de asago, disponible bajo la Apache License 2.0, está abierto a la contribución de desarrolladores y organizaciones que deseen participar en su evolución.
En un panorama donde la seguridad y gobernanza de la IA se convierten en puntos críticos para las organizaciones, asago representa uno de los primeros esfuerzos por crear una solución abierta y comunitaria que transforma la teoría en práctica eficiente y auditable. Red Hat y su comunidad de colaboradores se embarcan en el desafío de darle cuerpo a una necesidad cada vez más esencial en la transformación digital impulsada por la inteligencia artificial.
