Bedrock Guardrails: las 6 políticas de seguridad, configuradas paso a paso

By Carlos Montiel | Especialista en IA Empresarial
Publicado: 2026-07-28 | Por: Carlos Montiel | Lectura: ~4 minutos

No hace falta construir tu propia capa de guardrails desde cero si ya estás en AWS Bedrock — viene con seis políticas de seguridad configurables, listas para aplicar sobre cualquier modelo del catálogo.

Las 6 políticas de seguridad disponibles

Amazon Bedrock Guardrails ofrece seis políticas de protección configurables para aplicaciones de IA generativa: moderación de contenido (filtros de contenido y palabras), detección de ataques de prompt, clasificación de temas (temas denegados), redacción de información personal identificable (filtros de información sensible), y detección de alucinaciones (verificación de fundamento contextual y comprobaciones de razonamiento automatizado).

Filtros de contenido: seis categorías, sensibilidad ajustable

Los filtros de contenido detectan y filtran contenido dañino de texto o imagen en prompts de entrada o respuestas del modelo, basándose en categorías predefinidas: odio, insultos, sexual, violencia, mala conducta, y ataques de prompt. Podés ajustar la sensibilidad de cada categoría de forma independiente, de baja a alta, según qué tan estricto necesitás ser en cada dimensión específica.

Temas denegados: bloquear áreas completas de conversación

Los temas denegados te permiten definir temas específicos con los que el modelo debe negarse a interactuar. Cada tema denegado aparece en la lista de configuración con su nombre y descripción, y después de crear el guardrail, podés probarlo enviando un prompt que coincida con un tema denegado para verificar que la respuesta devuelve tu mensaje bloqueado configurado.

Redacción de PII: bloquear o anonimizar, categoría por categoría

Los filtros de información sensible detectan y manejan información personal identificable — nombres, correos, teléfonos, números de tarjeta de crédito — y vos controlás la acción por cada tipo de PII individualmente: bloquear la solicitud completa, o anonimizarla reemplazando el dato con un placeholder. Es una granularidad útil: podés, por ejemplo, bloquear números de tarjeta pero solo anonimizar nombres.

La actualización de 2025 que amplió el alcance real

Desde junio de 2025, Bedrock Guardrails introdujo niveles (tiers) para filtros de contenido y temas denegados, con un nuevo tier Standard que detecta y filtra contenido no deseado con mejor comprensión contextual — incluyendo modificaciones como errores tipográficos deliberados para evadir el filtro — y soporte para hasta 60 idiomas. Esto cerró una brecha real: los guardrails anteriores eran más fáciles de evadir con errores ortográficos intencionales o cambiando de idioma.

Cuándo vale la pena usar Bedrock Guardrails vs. una solución propia

Si ya estás construyendo sobre Bedrock, activar Guardrails tiene un costo de implementación mucho menor que construir tu propia capa de validación — está integrado nativamente al mismo servicio que ya usás para llamar al modelo. La razón para considerar una solución propia o de terceros (como Guardrails AI o NeMo Guardrails) es cuando necesitás lógica de validación muy específica de tu dominio que las categorías predefinidas de Bedrock no cubren, o cuando tu arquitectura es multi-nube y necesitás una capa de guardrails consistente independiente del proveedor de modelo.

Carlos Montiel
Arquitecto de Soluciones IA Empresarial
Especialista en LLMs, Agentes y Orquestación
guatemalia.com/#contacto · info@guatemalia.com

¿Necesitas implementar IA en tu empresa?

Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.

Contactar a Carlos Montiel

info@guatemalia.com