Categoría: IA

En ENISE 2026, el CEO de Xygeni, Jesús Cuadrado, mostró cómo una frase en un problema de GitHub condujo a una publicación no autorizada y dejó CISOs con cuatro preguntas sobre agentes de codificación de IA.

El Top 10 de IA Agentic de OWASP enumera las diez formas en que fallan los agentes de IA. Aquí te explicamos qué significan realmente ASI01 a ASI10 en un contexto real. pipeline, dónde entra cada riesgo y cuáles se pueden detener antes de la implementación.

Un ataque de extracción de modelos permite a un atacante copiar tu modelo consulta por consulta, sin infringir la seguridad ni robar ningún archivo. A continuación, te explicamos cómo funciona el robo de modelos y por qué la primera medida de defensa consiste en conocer todos los puntos de inferencia que expones.

¿Restringir al agente, recuperarlo más rápido o contenerlo desde abajo? Tres expertos, tres respuestas y un mínimo en el que todos coincidieron.

La ingeniería de agentes transforma los modelos en agentes útiles. Además, ofrece a los atacantes un nuevo objetivo: los archivos que le indican a tu agente qué puede hacer.

La seguridad de las aplicaciones de IA dominó OWASP Porto y Karlsruhe. ¿Qué? ASPM Realmente es, en qué se diferencia de SASTy donde la IA ayuda en la clasificación y remediación de problemas.

Cuatro términos de búsqueda, dos trabajos completamente distintos. Gestionar el riesgo de la IA no es lo mismo que usar la IA para la gestión de riesgos, y la mayoría de las organizaciones contratan personal para una disciplina mientras les venden la otra. Lo interesante es lo que sucede cuando te das cuenta de que se trata del mismo programa.

Ahora todos los consejos de administración se hacen la misma pregunta: ¿cuál es nuestro riesgo en materia de IA? La mayoría de los equipos responden con adjetivos. Aquí presentamos las métricas de riesgo de IA que generan un valor numérico, su origen y los requisitos que debe cumplir una estrategia de IA con agentes para que tengan algún sentido.

Dos cosas se clasifican bajo el mismo epígrafe, pero no representan el mismo problema. Los ataques a sistemas de IA y los ataques impulsados ​​por IA requieren controles, responsables y evidencias diferentes. Diez amenazas, divididas en dos partes, y el paso previo a todas ellas.

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias que fueron explotados durante un incidente de seguridad.

Las herramientas de pentesting con IA se presentan en cuatro formatos diferentes. Se analizan los cambios que introduce el pentesting con agentes, siete criterios de evaluación y sus limitaciones.

Los agentes ahora planifican, codifican, revisan, envían y operan. ¿Qué es lo que hace el agente? SDLC Cambios en cada fase, y qué controles dejan de funcionar silenciosamente.