IA multiagente para operaciones de seguridad en producción: arquitectura A2A y MCP en redes 5G

La arquitectura está diseñada para una red 5G de producción, que genera más telemetría de seguridad por hora de la que un SOC empresarial típico recibe en una semana. Reemplaza dos patrones ineficaces comunes: un único LLM que lucha con los límites de la ventana de contexto, indeterminismo y gestión de cambios; y la GenAI integrada en sistemas SIEM/SOAR heredados que aún requieren la escritura manual de reglas. El sistema multiagente propuesto cuenta con agentes especializados con contratos de una sola página, coordinación mediante el protocolo abierto A2A (publicado como código abierto por Google y donado a la Linux Foundation), integración con el entorno mediante MCP (donado por Anthropic), un agente revisor privilegiado que utiliza OPA y Kyverno para la aplicación determinista de políticas, y un humano en el bucle como salida de primera clase. Antes de cualquier invocación de LLM, un modelo de Isolation Forest prefiltra la telemetría, enviando solo muestras anómalas a los agentes impulsados por LLM. El agente revisor utiliza OPA para invariantes de seguridad empresarial (radio de explosión, confianza, reversibilidad) y Kyverno para invariantes de seguridad de la plataforma (registros de confianza, políticas de red). Los resultados medidos incluyen una mejora del 40% en MTTD y MTTR, más de 80 reglas de detección autogeneradas y una reducción de 12x en el esfuerzo manual para nuevas reglas. El sistema puede monitorizar de 10 a 20 funciones de red 5G simultáneamente. Existen limitaciones cuando el número de reglas es bajo, la lógica de detección debe ser determinista o las funciones de ingeniería no cubren las políticas de seguridad del revisor. Las lecciones clave incluyen construir primero el agente revisor, añadir el prefiltrado de anomalías desde el primer día, evitar instrucciones ingeniosas y publicar patrones de referencia de forma temprana.