StarGuard AI: por qué los LLM corporativos necesitan un firewall y cómo lo construye Orion Soft

En julio de 2026, la compañía Orion Soft presentó StarGuard AI, un gateway de seguridad (firewall) para grandes modelos de lenguaje en entornos corporativos. El producto se sitúa entre los usuarios y los modelos, y controla cómo acceden a los LLM locales y en la nube los empleados, los desarrolladores y los servicios internos.

Por qué las empresas necesitan un firewall para LLM

En el último año, los grandes modelos de lenguaje han pasado en el entorno enterprise de los experimentos puntuales a estar integrados en los procesos de trabajo, y eso ha creado una nueva superficie de riesgo. Mientras el modelo era un juguete de un solo equipo, no había nada que proteger. Ahora que el LLM forma parte de la lógica de los productos internos, cada solicitud es un canal por el que pueden filtrarse datos o llegar una instrucción maliciosa.

Según la descripción de Orion Soft, en el último año han crecido a la vez cuatro formas de usar los LLM en las empresas:

• Los equipos de TI despliegan modelos locales (on-premise)
• Los usuarios de negocio trabajan a través de servicios en la nube
• Los desarrolladores conectan agentes de IA directamente en el IDE
• Los productos internos usan los LLM como parte de su lógica de negocio

Cada uno de estos cuatro canales se rige por sus propias reglas de acceso. Sin un punto único de control, el departamento de seguridad no ve quién envía qué al modelo, ni adónde.

Qué protege el gateway StarGuard AI

StarGuard AI funciona como un punto único de control de todas las llamadas a los LLM, por analogía con un firewall de red, pero aplicado al tráfico hacia los modelos. La idea es ofrecer a la seguridad corporativa un único gateway gestionable en lugar de decenas de integraciones dispersas con servicios en la nube y locales.

Las amenazas típicas por las que se construyen estos gateways se mueven en tres planos: la fuga de datos sensibles al enviar solicitudes a LLM externos en la nube, la prompt injection (la inserción de instrucciones maliciosas en la entrada del usuario) y la «IA en la sombra», cuando los empleados usan modelos al margen de las políticas de la empresa. Un gateway único permite ver y filtrar ese flujo desde un solo punto.

«Para esta tarea estamos creando

StarGuard AI: un gateway de seguridad para grandes modelos de lenguaje», — Nikita Vekesser, product manager de infraestructura de IA en Orion Soft.

Como señala Vekesser en el blog de Orion Soft en Habr, la transición de los experimentos a la integración fue «corta, pero notable»: la tecnología se implantó más rápido de lo que las empresas lograron construir a su alrededor un perímetro de seguridad. El gateway cierra precisamente esa brecha, la que separa la velocidad de adopción de los LLM de la madurez de su protección.

En qué se diferencia un firewall para LLM de uno de red

Un firewall para LLM no controla paquetes de red, sino el significado de las solicitudes y de las respuestas del modelo: analiza el contenido de los prompts y de las generaciones, y no solo las direcciones IP y los puertos. Un firewall de red convencional no entiende que dentro de una solicitud a un LLM hay un intento de extraer un secreto corporativo o de saltarse una instrucción. Un gateway especializado, en cambio, se diseña precisamente para estos cuatro escenarios de uso corporativo de los modelos.

Esto refleja un cambio más general: en torno a los modelos de lenguaje empieza a formarse una capa de infraestructura propia, con control de acceso, auditoría de solicitudes y filtrado de entrada y salida. Antes esa capa se construía alrededor de las redes, las bases de datos y las API; ahora le ha tocado el turno a los LLM.

Qué significa

La infraestructura de IA entra en una fase en la que alrededor de los modelos de lenguaje crece un perímetro de seguridad propio, como ocurrió en su día con las redes y las API. La aparición de firewalls especializados para LLM como StarGuard AI indica que el uso corporativo de la IA deja de ser un experimento y empieza a exigir los mismos mecanismos de control que cualquier sistema de TI crítico.