StarGuard AI: зачем корпоративным LLM нужен firewall и как его строит Orion Soft

OrionSoft anunció StarGuard AI en julio de 2026 — una puerta de enlace de seguridad (firewall) para grandes modelos de lenguaje en el entorno corporativo. El producto se sitúa entre los usuarios y los modelos, y controla cómo los empleados, desarrolladores y servicios internos acceden a los LLM locales y en la nube.

Por qué las empresas necesitaban un firewall para los LLM

En el último año, los grandes modelos de lenguaje han recorrido el camino empresarial desde experimentos puntuales hasta quedar integrados en los procesos de trabajo — y esto es precisamente lo que creó una nueva superficie de riesgo. Mientras el modelo era el juguete de un solo equipo, no había nada que proteger; cuando el LLM pasó a formar parte de la lógica de los productos internos, cada solicitud dirigida a él se convirtió en un canal por el que podían filtrarse datos o llegar una instrucción maliciosa.

Según la descripción de OrionSoft, en el último año en las empresas crecieron simultáneamente cuatro formas de uso de los LLM:

• Los equipos de TI despliegan modelos locales (on-premise)
• Los usuarios de negocio trabajan a través de servicios en la nube
• Los desarrolladores conectan agentes de IA directamente en el IDE
• Los productos internos usan LLM como parte de su lógica de negocio

Cada uno de estos cuatro canales vive bajo sus propias reglas de acceso. Sin un punto único de control, el departamento de seguridad no ve quién envía qué y hacia dónde en el modelo.

Qué protege la puerta de enlace StarGuard AI

StarGuard AI funciona como un punto único de control de todas las solicitudes a los LLM — de forma análoga a un firewall de red, pero para el tráfico hacia los modelos. La idea es dar a la seguridad corporativa una única puerta de enlace gestionada en lugar de decenas de integraciones dispersas con servicios en la nube o locales.

Las amenazas típicas para las que se construyen estas puertas de enlace se sitúan en tres planos: la fuga de datos sensibles al enviar solicitudes a LLM en la nube externos, el prompt injection — la mezcla de instrucciones maliciosas en la entrada del usuario —, y la «IA en la sombra», cuando los empleados usan modelos eludiendo las políticas de la empresa. Una puerta de enlace única permite ver y filtrar este flujo en un solo punto.

«Precisamente para esta tarea creamos

StarGuard AI — una puerta de enlace de seguridad para grandes modelos de lenguaje», — Nikita Vekesser, product manager de infraestructura de IA, OrionSoft.

Como señala Vekesser en el blog de OrionSoft en Habr, el paso de los experimentos a la integración fue «corto, pero notable»: la tecnología se implementó más rápido de lo que las empresas lograron construir a su alrededor un perímetro de seguridad. La puerta de enlace cierra precisamente esta brecha — entre la velocidad de adopción de los LLM y la madurez de la protección.

En qué se diferencia un firewall para LLM de uno de red

Un firewall para LLM no controla paquetes de red, sino el sentido de las solicitudes y respuestas del modelo — analiza el contenido de los prompts y las generaciones, no solo las direcciones IP y los puertos. Un firewall de red común no entiende que dentro de una solicitud a un LLM se esconde un intento de extraer un secreto corporativo o de eludir una instrucción, mientras que una puerta de enlace especializada se diseña precisamente para estos cuatro escenarios de uso corporativo de los modelos.

Esto refleja un cambio más amplio: en torno a los modelos de lenguaje empieza a formarse una capa de infraestructura independiente — control de acceso, auditoría de solicitudes, filtrado de entrada y salida. Antes esa capa se construía en torno a las redes, las bases de datos y las API; ahora le ha llegado el turno a los LLM.

Qué significa esto

La infraestructura de IA entra en una fase en la que en torno a los modelos de lenguaje crece un perímetro de seguridad independiente — como en su día ocurrió en torno a las redes y las API. La aparición de firewalls especializados para LLM como StarGuard AI significa que el uso corporativo de la IA deja de ser un experimento y empieza a exigir los mismos controles que cualquier sistema de TI crítico.