Qué resuelve una pasarela de IA

Una aplicación con un modelo dentro manda texto a un proveedor y recibe texto de vuelta. Sin nada en medio, cada equipo resuelve por su cuenta cinco cosas: con qué credencial se presenta, cuánto puede gastar, qué datos no deben salir, qué queda registrado y qué hacer si el proveedor se cae. Siete aplicaciones son siete maneras distintas de resolverlas, y casi siempre alguna se queda sin resolver.

Una pasarela de IA es un servicio que se pone entre las aplicaciones y los proveedores. Las aplicaciones le hablan a ella y ella habla con los proveedores. Como todo pasa por un mismo sitio, las cinco decisiones se toman una vez y se aplican a todos: autenticación, cuotas, filtrado, registro y enrutamiento. Es la misma idea que un proxy de salida o una pasarela de API, adaptada a lo que tiene de particular un modelo: se cobra por tokens, el contenido puede llevar datos sensibles en lenguaje libre y hay varios proveedores intercambiables.

Una pasarela solo controla lo que pasa por ella. Por eso el primer trabajo al adoptarla no es configurarla, sino comprobar que no queda tráfico por fuera. El inventario que llena cada equipo dice lo que el equipo cree o lo que quiere que se crea; el cortafuegos de salida dice qué máquina habló con qué dominio. Cuando los dos no coinciden, manda la red.

El método es mecánico: toma cada origen del registro de salidas que conecta con un dominio de API de un proveedor, tradúcelo a servicio con la tabla de direcciones y compáralo con lo que su equipo declaró.

La meta de Naranjillo es que ninguna aplicación llame directo. Para medir cuánto falta hay que contar bien: la pasarela misma conecta con los proveedores, y eso es lo esperado; un dominio de documentación no atiende peticiones a ningún modelo. Lo que cuenta son las aplicaciones que abren conexión con una API de proveedor sin pasar por Portezuelo, estén o no declaradas como excepción.

La pasarela ve texto que entra y sale, y sabe qué aplicación y qué usuario lo mandan. No sabe qué documentos de un cliente puede ver un usuario dentro de la aplicación, ni si un documento que la aplicación metió en el contexto trae una instrucción escondida. Esas decisiones dependen del negocio y del flujo interno, y siguen siendo de cada aplicación. Presentar la pasarela como «la solución de seguridad de la IA» deja huecos sin dueño.