Citrix, empresa de Cloud Software Group, ha presentado NetScaler AI Gateway, una nueva capa de gobierno para aplicaciones de Inteligencia Artificial pensada para controlar costes, rendimiento y seguridad en despliegues corporativos de modelos de lenguaje y flujos agenticos. La compañía lo anunció el 9 de abril de 2026 y lo sitúa como una extensión natural de NetScaler hacia el mundo de la inferencia de IA, con el mismo enfoque de entrega de aplicaciones, observabilidad y control que ya aplica sobre servicios empresariales críticos.

El mensaje de fondo de Citrix es claro: muchas empresas ya han pasado de experimentar con IA a intentar llevarla a producción, pero sus infraestructuras no estaban diseñadas para gestionar el nuevo patrón de tráfico, los costes por token o los riesgos de fuga de datos que introducen los LLM. NetScaler AI Gateway nace precisamente para cubrir ese hueco y funcionar como una capa unificada de control, en lugar de obligar a desplegar herramientas separadas para cada aplicación o cada modelo.

Una de las piezas más relevantes del anuncio es el control económico. Citrix ha incorporado limitación por tokens, balanceo basado en latencia por token y rutas de spillover para redirigir peticiones a un modelo secundario cuando se agotan cuotas o se degrada el servicio principal. En la práctica, esto busca evitar dos de los grandes problemas que están apareciendo en los proyectos de IA empresarial: que el gasto crezca sin visibilidad real y que la experiencia se vuelva inestable cuando varias aplicaciones compiten por el mismo backend de inferencia.

La otra mitad del problema es la seguridad. Citrix afirma que NetScaler AI Gateway puede interceptar y modificar prompts en tránsito, aplicar redacción de datos sensibles y añadir protecciones específicas para LLM y para servidores MCP, incluyendo soporte en las firmas más recientes de su web application firewall. La empresa también ha anunciado integración con Protecto, una plataforma de protección de datos nativa para IA, y con soluciones de seguridad especializadas como Enkrypt AI LLM Firewall para amenazas alineadas con el ecosistema OWASP de seguridad en modelos de lenguaje.

Ese punto no es menor, porque el contexto de seguridad alrededor de la IA ya se ha complicado bastante en 2026. OWASP mantiene un proyecto específico sobre los riesgos de las aplicaciones con LLM y también ha lanzado un Top 10 de riesgos para MCP, donde se enumeran amenazas como manipulación de contexto, model misbinding, referencias inseguras a memoria y abuso de canales encubiertos en sistemas agenticos. Que Citrix mencione explícitamente protección para LLM y para MCP indica que el mercado ya asume que no basta con proteger el modelo: hay que proteger toda la cadena operativa que lo conecta con herramientas, datos y sistemas de empresa.

Citrix también ha querido demostrar que no se trata de un producto en fase de laboratorio. La compañía asegura que NetScaler AI Gateway ya está integrado en Citrix Aidrien, su asistente interno impulsado por IA, y lo presenta como una prueba de que esta capa de control ya funciona en un entorno real de producción. Además, ha anunciado el NetScaler Console MCP Server, un servidor MCP pensado para conectar agentes con inteligencia operacional bajo el mismo paraguas de gobernanza y visibilidad.

Desde el punto de vista de infraestructura, la propuesta es interesante porque intenta convertir la IA en otro servicio corporativo gobernable, con reglas homogéneas de acceso, auditoría y rendimiento. Citrix plantea que las empresas puedan tratar el tráfico de inferencia igual que hoy tratan aplicaciones financieras, herramientas internas o servicios web sensibles: con cuotas, políticas, telemetría y seguridad centralizada. Es un enfoque mucho más cercano a la lógica del application delivery clásico que al entusiasmo algo caótico con el que muchas organizaciones empezaron a probar LLM durante 2024 y 2025.

También hay una lectura de mercado detrás. La presión ya no está solo en elegir modelo, sino en decidir cómo se gobierna ese modelo cuando entra en procesos críticos. Ahí es donde Citrix intenta posicionar NetScaler AI Gateway: no como otra herramienta de IA, sino como la capa que permite que la IA empresarial funcione con disciplina operativa. El aval externo que introduce en su comunicado va en esa dirección: IDC considera que, a medida que la IA pasa de piloto a producción, las organizaciones necesitan un control centralizado y dirigido por políticas para garantizar visibilidad, repetibilidad y trazabilidad a escala.

La clave ahora estará en la ejecución. Sobre el papel, la combinación de control de tokens, observabilidad específica para IA, redacción de datos y protección para MCP responde bastante bien a las preocupaciones reales que hoy tienen los equipos de infraestructura y seguridad. La gran pregunta será si las empresas consiguen integrar esa capa de gobierno sin convertir sus proyectos de IA en un entorno demasiado rígido, caro o complejo de operar. Pero el movimiento de Citrix deja una señal clara: el mercado de la IA empresarial empieza a parecerse cada vez más al de las aplicaciones críticas tradicionales, y en ese terreno la gobernanza pesa tanto como el modelo.

Preguntas frecuentes

¿Qué es NetScaler AI Gateway?
Es una nueva capacidad de Citrix para gobernar el tráfico de aplicaciones de IA, controlar costes por token, mejorar el balanceo de cargas de inferencia y aplicar seguridad sobre LLM y entornos MCP.

¿Qué problemas intenta resolver?
Principalmente 3: gasto difícil de controlar en modelos de lenguaje, degradación de rendimiento cuando varias aplicaciones comparten backend de IA y riesgos de fuga o exposición de datos sensibles en prompts y respuestas.

¿Qué relación tiene con MCP?
Citrix afirma que su WAF ya incluye protección para servidores MCP y además ha anunciado un NetScaler Console MCP Server para conectar agentes con inteligencia operacional bajo políticas de gobierno y visibilidad. OWASP ya considera MCP una superficie de riesgo propia dentro de la seguridad agentica.

¿Ya está disponible?
Sí. Citrix indica que tanto NetScaler AI Gateway como NetScaler Console MCP Server ya están disponibles para clientes