Insights

Lo que aprendemos en el lab.

Seguridad de LLM y agentes, ingeniería de IA y cumplimiento europeo.

Portada: el alcance de un agente puede vivir en el prompt, en la política del harness, en la identidad o en la red, y solo las dos últimas capas son vinculantes

1 de agosto de 202623 min de lecturaAI SecurityHAVOCAgentes

Un agente ofensivo no respeta un alcance que no está en la red

Dos fugas de sandbox en dos semanas, en OpenAI y en Anthropic. Ninguna fue una capacidad nueva del modelo. Cómo se contiene de verdad un entorno agéntico ofensivo, capa por capa, y cómo lo hace KAIX HAVOC.

Línea de tiempo del Reglamento de IA de la UE con el hito del 2 de agosto de 2026 resaltado: entrada en vigor 2024, prácticas prohibidas 2025, GPAI 2025, transparencia y vigilancia del mercado 2026, alto riesgo del Anexo III en diciembre de 2027 y del Anexo I en agosto de 2028

2 de julio de 20266 min de lecturaAI ComplianceEU AI ActGovernance

Qué exige el Reglamento de IA en agosto de 2026 y qué se ha aplazado a 2027

El Digital Omnibus aplazó el régimen de alto riesgo a diciembre de 2027. Qué sigue siendo exigible el 2 de agosto de 2026, qué se mueve y por dónde empezar.

Diagrama del bucle red team / blue team: HAVOC ataca, DELIA detecta y responde, la detección se valida con una receta reproducible, y la cobertura se mide y sube release a release

17 de junio de 20265 min de lecturaAI SecurityDELIAHAVOC

El bucle red team / blue team: cómo se valida un firewall de IA con tu propio motor ofensivo

La mayoría de las defensas de IA se venden con cobertura declarada, no medida. Cómo el bucle red team / blue team convierte cada ataque en una receta reproducible, con veredictos reales y números A/B.

Pipeline LLM (usuario, recuperación, modelo, herramienta y salida) con DELIA como firewall en línea y los diez chips del OWASP LLM Top 10

29 de mayo de 202612 min de lecturaAI SecurityOWASPDELIA

OWASP LLM Top 10 (2025): diez ataques reales y qué intercepta DELIA

Los diez riesgos del OWASP LLM Top 10 con un PoC real de cada uno, ejecutado contra el testbed de DELIA, y los veredictos que devuelve en línea. Con evidencia OCSF.

Capas de seguridad de un stack: red, endpoints y aplicaciones marcadas como cubiertas; la capa de IA (LLM, RAG, agentes) marcada como punto ciego, cubierta por AIDR

13 de mayo de 20267 min de lecturaAI SecurityAIDRDELIA

¿Qué es AIDR? El firewall que le falta a tu capa de IA

AIDR es la capa de detección y respuesta para LLM, RAG y agentes en runtime. Qué es, por qué tu WAF, tu EDR y tus guardrails no la cubren, y en qué se diferencia.