Blog Xygeni

En ENISE 2026, el CEO de Xygeni, Jesús Cuadrado, mostró cómo una frase en un problema de GitHub condujo a una publicación no autorizada y dejó CISOs con cuatro preguntas sobre agentes de codificación de IA.

El Top 10 de IA Agentic de OWASP enumera las diez formas en que fallan los agentes de IA. Aquí te explicamos qué significan realmente ASI01 a ASI10 en un contexto real. pipeline, dónde entra cada riesgo y cuáles se pueden detener antes de la implementación.

Un ataque de extracción de modelos permite a un atacante copiar tu modelo consulta por consulta, sin infringir la seguridad ni robar ningún archivo. A continuación, te explicamos cómo funciona el robo de modelos y por qué la primera medida de defensa consiste en conocer todos los puntos de inferencia que expones.

¿Restringir al agente, recuperarlo más rápido o contenerlo desde abajo? Tres expertos, tres respuestas y un mínimo en el que todos coincidieron.

La ingeniería de agentes transforma los modelos en agentes útiles. Además, ofrece a los atacantes un nuevo objetivo: los archivos que le indican a tu agente qué puede hacer.

La seguridad de las aplicaciones de IA dominó OWASP Porto y Karlsruhe. ¿Qué? ASPM Realmente es, en qué se diferencia de SASTy donde la IA ayuda en la clasificación y remediación de problemas.

Cuatro términos de búsqueda, dos trabajos completamente distintos. Gestionar el riesgo de la IA no es lo mismo que usar la IA para la gestión de riesgos, y la mayoría de las organizaciones contratan personal para una disciplina mientras les venden la otra. Lo interesante es lo que sucede cuando te das cuenta de que se trata del mismo programa.

Ahora todos los consejos de administración se hacen la misma pregunta: ¿cuál es nuestro riesgo en materia de IA? La mayoría de los equipos responden con adjetivos. Aquí presentamos las métricas de riesgo de IA que generan un valor numérico, su origen y los requisitos que debe cumplir una estrategia de IA con agentes para que tengan algún sentido.