IA en air gap
La IA en air gap es un sistema de IA que opera enteramente dentro de una red sin conectividad externa: la inferencia del modelo, el acceso a datos y la validación de licencia funcionan sin que ninguna llamada salga del perímetro.
El término se usa a menudo con ligereza. Un sistema que mantiene los datos on-premise pero llama a una API de modelo alojada no está en air gap; tampoco lo está uno que se comunica con el exterior para validar una licencia, buscar actualizaciones o enviar telemetría. Basta una dependencia saliente en una ruta crítica para romper la propiedad, y suele aparecer en el peor momento: durante una incidencia o una revisión de seguridad.
Operar realmente sin conexión cambia varias premisas de diseño. Los modelos deben alojarse localmente, lo que limita la elección a pesos desplegables dentro del entorno. La licencia debe poder verificarse sin llamada de retorno, en general mediante ficheros firmados criptográficamente en lugar de comprobaciones contra un servidor. Las actualizaciones pasan a ser un proceso operativo y no algo automático.
Las organizaciones adoptan este patrón por motivos distintos: requisitos de clasificación, obligaciones de residencia de datos, restricciones contractuales sobre dónde puede procesarse la información de clientes o, simplemente, la decisión de no enviar material sensible a un endpoint de terceros.
Qué lo distingue
- Sin llamadas salientes en ninguna ruta crítica, incluidas licencia y telemetría
- La inferencia del modelo se ejecuta en infraestructura dentro del perímetro
- La licencia se valida sin conexión, normalmente mediante ficheros firmados
- Las actualizaciones son eventos operativos deliberados, no descargas automáticas
En DataQube
DataQube está diseñado para operar con air gap completo: el entorno del agente y la inferencia residen en el entorno del cliente, y la licencia se valida desde ficheros firmados sin ningún check-in. La misma arquitectura funciona on-premise, en nube privada y desconectada: cambia el límite de despliegue, no el comportamiento.
Preguntas frecuentes
¿On-premise es lo mismo que air gap?
No. On-premise describe dónde se ejecuta el software; air gap describe si puede alcanzar el exterior. Software on-premise que llama a una API de modelo alojada o valida licencias por red no está en air gap, aunque se ejecute en su centro de datos.
¿Se pueden usar modelos comerciales con air gap?
Solo cuando los pesos pueden desplegarse dentro del entorno. Los modelos disponibles únicamente a través de una API alojada no funcionan sin conectividad saliente, así que estos despliegues quedan limitados a modelos autoalojables.
¿Qué rompe el air gap en la práctica?
Los check-in de licencia, la telemetría, las comprobaciones automáticas de actualización y los endpoints de modelo alojados. Es fácil pasarlos por alto porque cada uno parece menor por separado, y suelen descubrirse solo cuando la red está realmente desconectada.
Términos relacionados
Agente de datos con IA
Un agente de datos con IA es software que responde preguntas analíticas planificando y ejecutando sus propios pasos — consultar bases de datos aprobadas, ejecutar código y citar lo que usó — en lugar de solo generar texto.
Licencia por sesiones concurrentes
La licencia por sesiones concurrentes cobra según cuántos usuarios están activos al mismo tiempo, en lugar de cuántas cuentas nominales existen, de modo que los usuarios ocasionales no consumen cada uno una plaza permanente.
Procedencia de datos
La procedencia de datos es el linaje registrado de un resultado: las fuentes, consultas, transformaciones y decisiones que lo produjeron, con detalle suficiente para que un tercero verifique la cifra de forma independiente.