Artículos
Análisis técnicos y casos reales sobre ciberseguridad de la IA, EU AI Act, agentes autónomos y gobernanza para CISOs.
Riesgos del vibe coding: el triángulo mortal
Sicarii es el primer ransomware vibe-coded cuyo decryptor no funciona ni para el atacante. Anatomía del triángulo —velocidad × ignorancia × autonomía— que rompió a la vez las tres capas del modelo AppSec clásico.
El primer zero-day generado con IA: lo que Google encontró esta semana
Google confirmó esta semana lo que muchos vendíamos como hipótesis: el primer zero-day creado con IA ya está en producción. Iba a usarse para una explotación masiva. Lo cortaron antes.
Auditoría EU AI Act paso a paso para CISOs
El Digital Omnibus aplazó las obligaciones de alto riesgo a 2027. Buena noticia para los relajados. Mala para los que tendrán que improvisar en diciembre 2026 con cuatro puntos que siguen vivos ahora.
Shadow AI 2.0: ya no es ChatGPT, son los OAuth scopes que nadie revisó
Cómo Vercel acabó con su base de datos a la venta en BreachForums por culpa de una app que su CISO no sabía que existía. Y cómo auditar OAuth en tu tenant esta semana.
Le pedí a Claude que generase 50 contraseñas. 18 eran la misma.
Las contraseñas generadas por ChatGPT, Claude y Gemini tienen 27 bits de entropía real, no los 98 que parecen. Se crackean en horas con un portátil viejo.