Archivo mensual: febrero 2026

Envenenamiento de Skills en Agentes IA: El Ataque a la Cadena de Suministro del que Nadie Habla

Tiempo de lectura: 17 minutos TL;DR Los profesionales de la seguridad conocen de sobra los ataques a la cadena de suministro de npm, el envenenamiento de paquetes en PyPI y la célebre puerta trasera de xz. Sin embargo, está surgiendo … Sigue leyendo

Publicado en IA, Pentest, Seguridad, Tecnologia | Etiquetado , , , , , , | Deja un comentario

Las Dos Amenazas Gemelas en la Sombra: Cuando Shadow AI y Vibe Coding Se Descontrolan en Tu Red

Tiempo de lectura: 15 minutos TL;DR Tu departamento de IT aún no lo sabe, pero alguien en marketing acaba de activar un servidor Ollama para ejecutar un LLM local. Finanzas está construyendo una aplicación de nómina personalizada con Cursor. Y … Sigue leyendo

Publicado en AI, IA, Privacidad, Seguridad, Tecnologia | Etiquetado , , , , , | Deja un comentario

Mi Experiencia Usando OpenClaw: El Viaje de un Profesional de Seguridad

Tiempo de lectura: 12 minutos TL;DR OpenClaw ha transformado cómo trabajo como consultor de ciberseguridad y desarrollador. Después de dos semanas de uso diario, he automatizado la gestión de correos electrónicos, construido herramientas de seguridad personalizadas durante la noche, e … Sigue leyendo

Publicado en AI, IA, Seguridad, Tecnologia | Etiquetado , , , , | Deja un comentario