Seguridad de agentes de IA más allá de la auditoría

El término se usa en dos sentidos: proteger los agentes de IA que ejecuta una empresa, y usar agentes de IA para hacer trabajo de seguridad. Este servicio cubre los dos. Auditamos y reforzamos tus agentes, y después desplegamos nuestros propios agentes de blue team para que sigan monitorizando, encontrando y corrigiendo vulnerabilidades cuando la auditoría termina.

La Auditoría de Ciberseguridad revisa código de aplicación convencional, dependencias, autenticación y configuración cloud. Esta auditoría cubre lo específico de los agentes: texto no fiable que dirige su comportamiento, herramientas y servidores MCP con demasiado alcance, y acciones que se ejecutan sin una comprobación humana. Un producto con un agente dentro suele necesitar las dos, y podemos acotarlas juntas.

No. La auditoría es por revisión: leemos los prompts, las definiciones de herramientas, los permisos y el código del agente en lugar de atacarlo desde fuera, lo que nos muestra la lógica que un tester externo tiene que adivinar. El trabajo continuo es de blue team —monitorización y corrección defensivas—, no pruebas ofensivas. Si necesitas un pentest externo formal con carta de atestación, te lo diremos.

Siguen trabajando después de la auditoría: monitorizan activamente tus sistemas, encuentran nuevas vulnerabilidades a medida que aparecen y las corrigen. Una auditoría puntual te dice dónde estabas el día en que terminó; el blue team mantiene esa respuesta al día.

No. Auditamos agentes los haya construido quien sea —tu equipo interno, otra agencia o una plataforma de agentes que configuraste—, siempre que podamos ver cómo están montados: prompts, herramientas, permisos y código.

No, y ninguna auditoría como esta puede hacerlo: los informes SOC 2 los emiten firmas de CPA con licencia. Lo que te da es la evidencia técnica —un modelo de amenazas, hallazgos, correcciones y resultados de reverificación— que puedes entregar a tu auditor o a la revisión de seguridad de un cliente empresarial.

Sí, antes de compartir nada. Los prompts, las definiciones de herramientas y los hallazgos son confidenciales por defecto y nunca se usan como referencia pública.