Insights

Lo que aprendemos en el lab.

Seguridad de LLM y agentes, ingeniería de IA y gobernanza de IA.

Diagrama del intercambio ACS: el agente vigilado manda cada paso al Guardian Agent, que resuelve primero en su capa determinista (Rego, Cedar) y solo delega en la capa con LLM si hace falta, y devuelve un veredicto antes de que la herramienta llegue a ejecutarse

10 min de lecturaagosto de 2026AI GovernanceOWASPAgentes

Agent Control Standard: el protocolo con el que OWASP quiere controlar agentes en tiempo real

OWASP GenAI Security Project incorpora el Agent Control Standard. No es una herramienta que instales: es un protocolo que define cómo un Guardian externo permite, deniega o modifica lo que hace un agente antes de que lo haga. Qué trae la v0.1, qué no trae todavía y qué implica si operas agentes.

Portada: las trece áreas del checklist de gobernanza de LLM de OWASP agrupadas en cuatro bloques, entender la exposición (01-02), saber qué tienes (03-04), decidir y responder (05-08) y construir y comprobar (09-13)

7 min de lecturaagosto de 2026AI GovernanceOWASPAI Security

El checklist de ciberseguridad y gobernanza de LLM de OWASP, explicado

OWASP publica dos documentos distintos y mucha gente los confunde. Uno es el Top 10 de riesgos técnicos; el otro es un checklist de gobernanza con 13 áreas para quien decide adoptar LLM. Qué pide cada área y cómo encaja con el EU AI Act.

Portada: arquitectura de referencia de un sistema agéntico, con el planificador sin privilegios separado de los ejecutores, cada herramienta con su propia credencial y las trazas de acciones saliendo hacia observabilidad

9 min de lecturaagosto de 2026AI SecurityAgentesArquitectura

Cómo se construye un sistema agéntico seguro

Los fallos de un agente de IA no se cierran con un parche, se cierran con arquitectura. Los siete controles que sostienen un sistema agéntico en producción, qué no funciona y por dónde empezar si ya está en marcha.

Portada: la cadena por la que entra un ataque contra un sistema de IA, del contenido externo (correos, tickets, documentos) al contexto, el modelo, las herramientas con credenciales reales y la acción con efecto en el negocio

11 min de lecturaagosto de 2026AI SecurityRed TeamingAgentes

Qué es el AI red teaming y en qué se diferencia de un pentest

El pentest es una práctica madura y los sistemas de IA casi nunca pasan por ese filtro. Qué se ataca en un AI red team, cómo se organiza el encargo, qué contiene el informe y por qué la mayoría de los hallazgos se arreglan con arquitectura.

Portada: el alcance de un agente puede vivir en el prompt, en la política del harness, en la identidad o en la red, y solo las dos últimas capas son vinculantes

31 min de lecturaagosto de 2026AI SecurityHAVOCAgentes

Un agente ofensivo no respeta un alcance que no está en la red

Dos fugas de sandbox en dos semanas, en OpenAI y en Anthropic. Ninguna fue una capacidad nueva del modelo. Cómo se contiene de verdad un entorno agéntico ofensivo, capa por capa, y cómo lo hace KAIX HAVOC.

Línea de tiempo del Reglamento de IA de la UE con el hito del 2 de agosto de 2026 resaltado: entrada en vigor 2024, prácticas prohibidas 2025, GPAI 2025, transparencia y vigilancia del mercado 2026, alto riesgo del Anexo III en diciembre de 2027 y del Anexo I en agosto de 2028

6 min de lecturajulio de 2026AI GovernanceEU AI Act

Qué exige el Reglamento de IA en agosto de 2026 y qué se ha aplazado a 2027

El Digital Omnibus aplazó el régimen de alto riesgo a diciembre de 2027. Qué sigue siendo exigible el 2 de agosto de 2026, qué se mueve y por dónde empezar.

Diagrama del bucle red team / blue team: HAVOC ataca, DELIA detecta y responde, la detección se valida con una receta reproducible, y la cobertura se mide y sube release a release

5 min de lecturajunio de 2026AI SecurityDELIAHAVOC

El bucle red team / blue team: cómo se valida un firewall de IA con tu propio motor ofensivo

La mayoría de las defensas de IA se venden con cobertura declarada, no medida. Cómo el bucle red team / blue team convierte cada ataque en una receta reproducible, con veredictos reales y números A/B.

Pipeline LLM (usuario, recuperación, modelo, herramienta y salida) con DELIA como firewall en línea y los diez chips del OWASP LLM Top 10

12 min de lecturamayo de 2026AI SecurityOWASPDELIA

OWASP LLM Top 10 (2025): diez ataques reales y qué intercepta DELIA

Los diez riesgos del OWASP LLM Top 10 con un PoC real de cada uno, ejecutado contra el testbed de DELIA, y los veredictos que devuelve en línea. Con evidencia OCSF.

Capas de seguridad de un stack: red, endpoints y aplicaciones marcadas como cubiertas; la capa de IA (LLM, RAG, agentes) marcada como punto ciego, cubierta por AIDR

7 min de lecturamayo de 2026AI SecurityAIDRDELIA

¿Qué es AIDR? El firewall que le falta a tu capa de IA

AIDR es la capa de detección y respuesta para LLM, RAG y agentes en runtime. Qué es, por qué tu WAF, tu EDR y tus guardrails no la cubren, y en qué se diferencia.