Los atacamos
Buscamos cómo romper tus agentes antes de que lo haga otro. Te entregamos cada problema con los pasos exactos para reproducirlo, no una lista de teorías.
QUÉ HACEMOS
Hacemos tres cosas.
No vendemos una plataforma ni un curso. Entramos, revisamos tus agentes y los dejamos funcionando igual pero sin poder causar daño.
Los limitamos
Cada agente queda con permiso para hacer solo su trabajo. Nada más. Y lo que es irreversible —pagar, borrar, publicar— pasa por una persona.
Los vigilamos
Queda registro de todo lo que leen, deciden y ejecutan. Si algo se sale de lo normal, te avisamos el mismo día.
Intento de ataque
PDF adjunto
Pasó
Mail de proveedor
Pasó
Web de un cliente
Parcial
Ticket de soporte
Resistió
01 · Los atacamos
Encontramos los agujeros antes que un atacante
Probamos meterle instrucciones escondidas por cada canal que tu agente lee: mails, PDFs, tickets, páginas web. También intentamos sacarle datos y usar sus herramientas para lo que no fueron pensadas.
Permisos · agente-soporte
Leer tickets
Responder al cliente
Exportar contactos
Nunca
Emitir reembolsos
Con visto
02 · Los limitamos
Que pueda hacer su trabajo y nada más
Hoy la mayoría de los agentes corren con la credencial de un humano senior porque era lo más rápido de conectar. Lo dejamos con el mínimo que necesita, aplicado donde se ejecuta —no como una instrucción que el modelo puede ignorar.
Últimas 24 horas
1.284acciones con registro
100%
3intentos bloqueados
Avisado
1agente nuevo detectado
A revisar
03 · Los vigilamos
Si mañana pasa algo, vas a poder explicar qué pasó
Cada lectura y cada acción queda registrada con su contexto. Sirve para dos cosas: enterarte el mismo día de que algo raro pasó, y poder responder cuando te lo pregunte un cliente, un auditor o tu directorio.
QUÉ PUEDE SALIR MAL
Seis cosas que encontramos casi siempre
No son hipótesis. Es lo que aparece una y otra vez cuando revisamos agentes que ya están trabajando.
Le hablan por un mail
Un mail, un PDF o una página web con instrucciones escondidas. El agente las obedece como si vinieran de tu equipo. El atacante no necesita saber programar: escribe en español.
Puede más de lo que debería
Puede borrar, pagar o publicar porque le dieron la credencial que ya existía. Nadie definió el mínimo que necesita para la tarea que realmente hace.
Se lleva la base entera
Lee de tu base y escribe en un servicio de afuera. Con la combinación justa de permisos, una sola corrida alcanza para sacar toda la tabla sin que suene ninguna alarma.
Las herramientas de terceros
Cada plugin o servidor MCP que le conectás es código corriendo con las credenciales de tu agente. Se actualiza solo, cambia lo que hace, y nadie lo revisa.
Claves que nunca vencen
Tokens sin vencimiento metidos en el prompt, en el repo o en el entorno. Se comparten entre agentes, sobreviven al proyecto y nadie sabe cuáles siguen vivos.
Los que nadie sabe que existen
Agentes que un equipo levantó por su cuenta, conectados a datos reales, que no figuran en ninguna lista. Son justo los que nadie revisa.
CÓMO EMPEZÁS
Tres formas de trabajar juntos
Casi todos empiezan por el diagnóstico gratis. Si de ahí no sale nada grave, te lo decimos y listo.
Diagnóstico
Gratis
1 semana · 1 agente
- Revisamos un agente tuyo
- Te decimos qué puede hacer mal
- Sin integración ni acceso a producción
- Informe corto, en castellano
Auditoría completa
A medida
2 a 4 semanas · todos tus agentes
- Lista de todos los agentes que tenés
- Ataque real, con pruebas reproducibles
- Plan de arreglo ordenado por gravedad
- Los permisos, implementados con tu equipo
- Informe que le sirve a tu auditor
Protección continua
Abono
Mensual · incluye lo anterior
- Registro y alertas funcionando
- Cada agente nuevo se revisa antes de salir
- Re-ataque cada trimestre
- Alguien a quien llamar si pasa algo
Medimos contra marcos públicos —OWASP Top 10 para LLM, NIST AI RMF, MITRE ATLAS, ISO/IEC 42001— para que el informe le sirva a tu equipo de seguridad y a tu auditor sin tener que creernos a nosotros.
DUDAS
Lo que nos preguntan siempre
¿Tengo que tener agentes en producción?
Ayuda, pero no hace falta. Si estás por lanzar el primero, revisarlo antes sale mucho más barato que arreglarlo después: se definen los permisos y el registro cuando todavía no hay nada que migrar.
¿Sirve si los agentes no los hicieron ustedes?
Es el caso más común. Trabajamos sobre agentes hechos in-house, con frameworks de terceros o contratados a otro proveedor. Tampoco importa qué modelo usen.
¿Van a tocar mis datos reales?
Solo si vos lo pedís y con un alcance firmado. Por defecto trabajamos en un entorno espejo con datos inventados. El diagnóstico gratis nunca toca producción.
¿Esto reemplaza a mi equipo de seguridad?
No. Les damos la parte que todavía no tienen herramientas para cubrir. El objetivo es que después lo sostengan solos: si al final nos necesitás para operarlo todos los meses, algo hicimos mal.
¿Y si mis agentes están bien?
Te lo decimos y te queda el informe para mostrarlo. Es el mismo criterio que usamos en Acelera con la IA: si no necesitás el trabajo, lo decimos en la primera reunión en vez de venderte una etapa más.
EMPEZÁ ACÁ
Revisamos un agente gratis
Contanos qué agente te preocupa y a qué llega. En una semana te decimos qué puede hacer mal. Sin integración, sin tocar producción y sin compromiso.