Cómo funciona el modelo JEV de TypeSafe AI, qué riesgos crea para los datos empresariales y cómo Moftgate supervisa y bloquea el acceso a JEV.
En septiembre de 2026, TypeSafe AI anunció un nuevo modelo llamado JEV. JEV es distinto de los modelos de chat que usted conoce. No escribe texto. Lee un estado y devuelve una decisión que el software puede usar directamente. Esto crea una pregunta nueva para los equipos de seguridad: ¿qué pasa si los empleados o los desarrolladores envían datos de la empresa a JEV?
¿Qué es JEV?
JEV es el primer modelo de una clase que TypeSafe AI llama modelos "System One". El nombre viene de la distinción de Kahneman entre el pensamiento rápido e intuitivo (Sistema 1) y el pensamiento lento y deliberado (Sistema 2). JEV está diseñado para decisiones rápidas.
Los grandes modelos de lenguaje (LLM) tradicionales generan una respuesta token por token. JEV no funciona así. Según TypeSafe, JEV recibe como entrada el estado no estructurado de un programa. Devuelve una decisión tipada y probabilística en una sola pasada paralela. Cada salida incluye una puntuación de confianza.
Qué hace y qué no hace JEV
| Característica | LLM tradicional | JEV (System One) |
|---|---|---|
| Tipo de salida | Texto libre, código, resúmenes | Decisiones tipadas, clases, probabilidades, puntuaciones |
| Método de generación | Generación secuencial de tokens | Una sola pasada paralela |
| Escribe texto | Sí | No |
| Tiempo de respuesta (afirmación de TypeSafe) | Segundos | De 70 ms a 500 ms |
| Precio (afirmación de TypeSafe) | De 0,20 a 10 USD por millón de tokens | Entrada: 0,042 USD por millón de tokens. Salida: gratis |
| Errores de tipo | Posibles | Estructuralmente imposibles, según TypeSafe |
- Clasificación: JEV asigna un registro o evento a una de las clases predefinidas.
- Enrutamiento: JEV decide el siguiente paso de un flujo de trabajo.
- Puntuación: JEV asigna un valor a una entrada con una puntuación de confianza.
- Verificación: JEV comprueba la salida de otro LLM.
- Bucles en tiempo real: JEV funciona en entornos donde la velocidad es crítica, como juegos, robots y simulaciones.
Límites conocidos
JEV está actualmente en acceso anticipado. TypeSafe indica un límite de 255 clases para decisiones de una sola etapa. Por ahora, el modelo procesa texto y estado estructurado. No procesa imágenes. Las cifras de velocidad y coste son afirmaciones del propio proveedor. No las considere definitivas hasta medirlas de forma independiente.
Por qué JEV importa para la seguridad empresarial
JEV no genera texto. Por eso, algunos equipos pueden suponer que su riesgo es bajo. Esto es un error. El riesgo está en la entrada, no en la salida.
JEV existe para tomar decisiones sobre datos de negocio. Para clasificar un registro de cliente, enrutar un ticket de soporte o puntuar una transacción, el modelo debe leer los datos sin procesar. Esos datos salen hacia un servicio externo a su empresa. Es el mismo tipo de salida de datos que pegar una lista de clientes en un prompt de ChatGPT.
- IA en la sombra: Un desarrollador puede registrarse en la consola de JEV sin aprobación de TI y probar con datos reales.
- Flujo masivo de datos: Se recomienda JEV para operaciones map-reduce sobre grandes conjuntos de datos. Esto significa muchos más datos que un solo prompt.
- Automatización y uso de API: Los scripts y los flujos de trabajo pueden llamar a JEV en segundo plano. El usuario no ve ninguna advertencia.
- Residencia de datos: TypeSafe indica que su servicio está alojado en la costa oeste de EE. UU. Para los datos personales, esto plantea la cuestión de la transferencia internacional según el RGPD y normas similares.
- Incertidumbre del acceso anticipado: El producto es nuevo. Cada organización debe confirmar con su equipo legal el periodo de retención y las condiciones de tratamiento de datos.
Cómo controla Moftgate el acceso a JEV
Moftgate gestiona la IA a nivel de endpoint. No necesita una herramienta aparte para JEV. Sus controles actuales de AI Governance y AI DLP también se aplican al tráfico de JEV. El control funciona en tres pasos.
1. Visibilidad: Descubra quién usa JEV
El agente de Moftgate mapea en tiempo real los procesos en ejecución y las sesiones de red activas. Los nuevos servicios de IA se detectan automáticamente. Usted ve qué dispositivo, qué usuario y qué aplicación se conecta a un servicio de JEV. El tráfico del navegador, de las aplicaciones de escritorio y de los clientes API se supervisa por separado.
2. Política: Bloquear, advertir o permitir
Cada organización tiene necesidades distintas respecto a JEV. Moftgate ofrece tres modelos de política:
| Política | Cuándo usarla | Resultado |
|---|---|---|
| Bloqueo total | Legal o cumplimiento aún no ha aprobado JEV | Las conexiones a los servicios de JEV se detienen en el dispositivo |
| Permitir con advertencia | El producto está en fase de evaluación | El usuario ve una advertencia de política y el acceso se registra |
| Permiso controlado | JEV se usa en un flujo de trabajo aprobado | Solo se conectan usuarios y dispositivos autorizados. AI DLP bloquea o enmascara los datos sensibles |
Para la regla de bloqueo, añada a su lista de reglas la dirección de la consola de TypeSafe (console.typesafe.ai) y las direcciones de API publicadas en la documentación de TypeSafe. TypeSafe puede publicar nuevos nombres de dominio, así que revise esta lista con regularidad.
3. AI DLP: Detenga los datos sensibles antes de que lleguen a JEV
Aunque el acceso a JEV esté aprobado, no se deben enviar todos los datos. Moftgate AI DLP inspecciona el contenido en el momento del envío.
- Detección de datos sensibles: Datos como números de identificación, números de tarjeta de crédito, claves de API y propiedad intelectual se encuentran con expresiones regulares y modelos de aprendizaje automático.
- Bloqueo o enmascaramiento: Los datos críticos se anonimizan antes del envío, o la operación se detiene por completo.
- Alerta al usuario: El usuario ve la infracción de la política de inmediato.
- Registro de auditoría: Cada evento se registra para las auditorías del RGPD y de otras normativas.
Nota de implementación
La salida de JEV es una decisión estructurada, no texto. Céntrese en el control de la entrada, no en el análisis de la salida. Detener los datos antes del envío elimina el riesgo en su origen.
Paso a paso: Configure una política de JEV
- Empiece por la visibilidad. Durante la primera semana, supervise el tráfico de JEV sin bloquear. Identifique quién lo está probando.
- Recopile los casos de uso. Pregunte a los usuarios por qué usan JEV.
- Haga una revisión legal y de cumplimiento. Evalúe las condiciones de tratamiento de datos, el periodo de retención y la transferencia internacional.
- Elija la política predeterminada. Aplique bloqueo total o permiso con advertencia hasta que se tome una decisión.
- Defina excepciones para los casos de uso aprobados. Establezca un grupo de usuarios autorizados y una lista de dispositivos.
- Active las reglas de AI DLP. Bloquee los datos sensibles incluso en el uso aprobado.
- Revise los informes con regularidad. Actualice la política a medida que cambie el producto en acceso anticipado.
Conclusión estratégica
Prohibir JEV no es la solución. El modelo puede tomar decisiones rápidas y de bajo coste, y esto es valor real para el negocio. El enfoque correcto es hacer visible el uso y proteger los datos sensibles en su origen.
Equipo de investigación especializado en seguridad de LLM empresariales, gobernanza de IA y prevención de pérdida de datos a nivel de modelo.
Respuestas de expertos a las preguntas clave de profesionales
¿Qué es JEV?
JEV es un modelo System One desarrollado por TypeSafe AI. No genera texto. Lee una entrada estructurada y devuelve una decisión tipada y probabilística.
¿JEV es un modelo de chat?
No. JEV no escribe respuestas, no genera código y no produce resúmenes. Si necesita texto, debe usar un LLM aparte.
Si JEV no genera texto, ¿por qué es un riesgo para la seguridad de los datos?
El riesgo está en la entrada. Para tomar una decisión, JEV lee datos sin procesar, como registros de clientes, datos de transacciones o contenido de documentos. Esos datos se envían a un servicio externo a su empresa.
¿Puede Moftgate bloquear el acceso a JEV?
Sí. Moftgate detecta las conexiones a los servicios de JEV a nivel de endpoint. Las bloquea, advierte o registra según su política. En el uso aprobado, AI DLP también impide el envío de datos sensibles.
¿Moftgate también ve el tráfico de JEV desde clientes API?
Sí. Moftgate supervisa a nivel de endpoint los prompts del navegador, las aplicaciones de escritorio y los clientes API.
¿Son exactas las cifras de velocidad y coste de JEV?
Estas cifras son afirmaciones de TypeSafe. El precio de 0,042 USD por millón de tokens de entrada y el tiempo de respuesta de 70 ms a 500 ms provienen del proveedor. Haga sus propias mediciones antes de usar JEV en su organización.
Fuentes autorizadas y estándares regulatorios
- •TypeSafe AI: Introducing System One Models & Jev ↗(Anuncio oficial del proveedor)
- •
- •
- •
- •