Red Hat anunció el lanzamiento de asago, un nuevo proyecto comunitario de código abierto diseñado para automatizar la transformación de políticas de gobernanza de inteligencia artificial en sistemas de IA seguros y listos para producción. La iniciativa apunta a resolver uno de los principales desafíos actuales: la desconexión entre los equipos de ingeniería y compliance.
La plataforma conecta herramientas, procesos y requisitos fragmentados en un flujo de trabajo automatizado, auditable y rastreable, con el objetivo de acelerar la innovación y permitir que las organizaciones desplieguen soluciones de IA en días, en lugar de meses o años.
“A medida que las organizaciones avanzan hacia agentes autónomos de IA, establecer guardrails operacionales claros se vuelve esencial”, señaló Steven Huels, vicepresidente de Ingeniería de IA en Red Hat. En este sentido, explicó que asago complementa iniciativas como Lightwell, enfocadas en proteger la cadena de suministro open source frente a vulnerabilidades impulsadas por IA.
¿Qué es asago?
asago (AI Safety And Governance Orchestration) es una plataforma open source que busca estandarizar y automatizar la traducción de políticas corporativas y regulatorias complejas en controles operacionales efectivos. El proyecto se apoya en el trabajo conjunto con NVIDIA dentro de la Open Secure AI Alliance.
El framework estructura el proceso en cuatro etapas clave:
- Mapeo de riesgos: interpreta políticas de gobernanza y las vincula con estándares como NIST AI RMF, OWASP LLM Top 10 y la EU AI Act, generando perfiles de riesgo accionables.
- Evaluación de riesgos: ejecuta pruebas automatizadas adaptadas a cada caso de uso, identificando comportamientos potencialmente riesgosos.
- Mitigación de riesgos: recomienda medidas concretas, incluyendo guardrails de seguridad, con trazabilidad completa para auditorías.
- Implementación en producción: orquesta configuraciones listas para desplegar en entornos como Kubernetes, eliminando la codificación manual.
Cada una de estas etapas genera una traza de auditoría continua, permitiendo vincular directamente las políticas con los controles implementados.
Un puente entre compliance y desarrollo
Uno de los principales aportes de asago es reducir la fricción entre los equipos de compliance y los desarrolladores. Tradicionalmente, la traducción de políticas a software genera demoras, errores e inconsistencias, lo que impacta en la velocidad de adopción de la IA.
Con regulaciones como la EU AI Act en vigencia, las organizaciones necesitan procesos más confiables y automatizados. En este contexto, asago propone un estándar abierto que unifica a científicos de datos, ingenieros y responsables de políticas bajo un mismo flujo de trabajo.
“El proyecto asago es un verdadero esfuerzo colaborativo que reúne industria, academia y sector público”, destacó Stuart Battersby, arquitecto de seguridad en Red Hat, quien invitó a nuevos actores a sumarse a la iniciativa.
Un ecosistema abierto y colaborativo
La iniciativa cuenta con el respaldo de múltiples organizaciones como IBM Research, Microsoft, MIT Lincoln Laboratory, NVIDIA y The Alan Turing Institute, entre otras. Además, se distribuye bajo licencia Apache License 2.0, fomentando la colaboración abierta.
Entre sus principales beneficios se destacan:
- Una traza única de auditoría, accesible para CIO, desarrolladores y auditores.
- Gobernanza abierta, impulsada por la comunidad.
- Implementación independiente de infraestructura, compatible con herramientas como Terraform y Ansible.
Desde el ecosistema, también destacan su impacto. “asago transforma la gobernanza de IA en un estándar abierto y auditable”, afirmó Sebastián Cao, CEO de Alquimia AI, subrayando su importancia para construir sistemas de IA confiables desde el diseño.
Disponibilidad
El proyecto asago se encuentra actualmente en fase de formación de comunidad. Desarrolladores, investigadores y organizaciones ya pueden acceder al repositorio en GitHub y participar activamente en su evolución.
Preguntas frecuentes
¿Qué problema busca resolver asago?
Busca eliminar la brecha entre políticas de gobernanza de IA y su implementación técnica, automatizando procesos que hoy son manuales y complejos.
¿Para qué tipo de empresas es útil?
Es especialmente relevante para organizaciones que desarrollan o implementan IA en entornos productivos, particularmente en industrias reguladas.
¿Cómo impacta en los tiempos de implementación?
Permite reducir los tiempos de despliegue de soluciones de IA de meses o años a solo días, gracias a la automatización y estandarización de procesos.
