Las máquinas virtuales se mantienen firmes en la infraestructura cloud mientras la IA impulsa la necesidad de aislamiento

Un estudio reciente de Linux Foundation Research revela que las máquinas virtuales siguen siendo un pilar fundamental de la infraestructura nativa para la nube moderna, representando más de la mitad de las aplicaciones de producción. Tras encuestar a 492 profesionales en septiembre de 2026, el informe destaca cómo la IA y las cargas de trabajo agénticas están reforzando la necesidad de un fuerte aislamiento de cargas de trabajo, en lugar de reemplazar la virtualización tradicional.

Qué ocurrió

La Cloud Native Computing Foundation (CNCF) y Broadcom patrocinaron esta investigación para comprender la evolución de la mezcla de cargas de trabajo en entornos empresariales. El informe resultante, titulado "Máquinas Virtuales, IA Agéntica y la Mezcla de Cargas de Trabajo: Hallazgos de la Encuesta sobre Cargas de Trabajo Nativas para la Nube 2026", desafía la noción de que los contenedores han superado completamente a las máquinas virtuales. En su lugar, presenta un panorama de coexistencia, donde las organizaciones aprovechan ambas tecnologías para satisfacer diversos requisitos operativos.

Los datos indican que las máquinas virtuales no están pasando a un estado legado, sino que se mantienen activamente e incluso se expanden en contextos específicos. Para grandes empresas con 10.000 o más empleados, las VM representan un promedio del 64% de las aplicaciones de producción, frente al 45% en organizaciones más pequeñas con menos de 500 empleados. La mayoría de los encuestados espera que este equilibrio permanezca estable durante el próximo año, con un 71% prediciendo que su cuota de VM se mantendrá dentro del rango actual.

Más allá de las cifras brutas de uso, el estudio examina la dinámica organizativa. Concluye que los silos entre los equipos de infraestructura se están desmoronando. Una mayoría de los encuestados informó que sus equipos de administración de VM y contenedores ahora son colaborativos o están totalmente integrados. Este cambio sugiere que las estrategias operativas están madurando para manejar entornos híbridos de manera más cohesionada, en lugar de tratar la virtualización y la contenerización como dominios separados y competitivos.

Cómo funciona

La persistencia de las VM está impulsada principalmente por los requisitos de seguridad y aislamiento, especialmente para los agentes de IA emergentes. A diferencia de las aplicaciones estáticas tradicionales, los agentes de IA pueden generar y ejecutar código dinámicamente, interactuar con herramientas externas y acceder a datos sensibles. Esta imprevisibilidad crea un riesgo significativo si el entorno de ejecución no está estrictamente contenido. Las máquinas virtuales proporcionan un aislamiento a nivel de hardware que los contenedores por sí solos pueden no ofrecer, creando una frontera segura para estos procesos autónomos.

Para gestionar esta complejidad, las organizaciones están adoptando diversos enfoques técnicos. Algunas utilizan KubeVirt, un proyecto de CNCF que permite gestionar máquinas virtuales como recursos de Kubernetes, unificando el plano de control para ambos tipos de cargas de trabajo. Otras emplean sandboxing de MicroVM o ejecutan contenedores dentro de VM para combinar la agilidad de los contenedores con las fronteras de seguridad de la virtualización. Tecnologías como Kata Containers también juegan un papel al utilizar VM ligeras para aislar cargas de trabajo contenerizadas, ofreciendo un punto medio entre rendimiento y seguridad.

Detalles clave

• Las VM representan un promedio del 53% de las aplicaciones de producción en todas las organizaciones encuestadas.
• El 34% de los encuestados que están expandiendo su huella de VM citó las cargas de trabajo de IA y agénticas como un factor clave.
• El 61% de las organizaciones describe sus equipos de VM y contenedores como colaborativos o totalmente integrados.
• El 62% de los encuestados utiliza al menos un enfoque de aislamiento basado en VM para cargas de trabajo de IA, como el aislamiento a nivel de hardware o las MicroVM.
• El 8% de los encuestados que ejecutan VM utiliza KubeVirt para gestionarlas dentro de Kubernetes.
• El 64% de los encuestados despliega VM en plataformas de hipervisores locales, mientras que el 51% utiliza IaaS de nube pública.

Por qué es importante

Para ingenieros de software y arquitectos de plataforma, estos datos validan la inversión continua en habilidades y herramientas de virtualización. Sugieren que una estrategia puramente basada en contenedores puede no ser suficiente para entornos de producción que manejan agentes de IA o cumplimiento estricto de seguridad. Comprender cómo integrar VM en flujos de trabajo nativos para la nube, quizás mediante herramientas como KubeVirt o Kata Containers, se convierte en una competencia valiosa en lugar de una carga legada.

El auge de la IA agéntica introduce nuevos vectores de seguridad que requieren un aislamiento robusto. Si su organización está desplegando agentes de IA que pueden ejecutar código o acceder a sistemas externos, depender únicamente de los espacios de nombres de contenedores puede exponerla a un mayor riesgo. La tendencia hacia el aislamiento basado en VM indica que la industria está priorizando fronteras de seguridad más difíciles de violar, asegurando que el comportamiento impredecible de los agentes no comprometa el sistema anfitrión u otras cargas de trabajo.

Además, la integración de equipos de VM y contenedores señala un movimiento hacia una gestión unificada de la infraestructura. Los ingenieros deben esperar trabajar en entornos donde la distinción entre operaciones de VM y contenedores se difumina. Esto requiere familiaridad con ambos ecosistemas y la capacidad de elegir el mecanismo de aislamiento adecuado según las necesidades específicas de seguridad y rendimiento de la carga de trabajo.

Qué puedes hacer

• Evalúa tus cargas de trabajo actuales de IA para determinar si requieren el aislamiento a nivel de hardware proporcionado por VM o MicroVM.
• Explora KubeVirt si deseas gestionar VM y contenedores a través de un único plano de control de Kubernetes.
• Revisa la estructura de tu equipo para asegurar que los administradores de VM y contenedores colaboren en políticas de seguridad y operativas.
• Considera implementar contenedores dentro de VM o usar tecnologías como Kata Containers para cargas de trabajo que necesiten un aislamiento más fuerte del que proporcionan los contenedores estándar.
• Monitorea la adopción de computación confidencial y sandboxing de MicroVM como posibles mejoras futuras para tu postura de seguridad.
• Evalúa tus estrategias de IaaS local y en la nube para asegurar que soporten los requisitos de cargas de trabajo mixtas identificados en tu entorno.