Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: ai-security
Descubrimiento seguro de herramientas para agentes de IA empresarial: Registro, Pasarela y Políticas.
Un diseño para agentes de servicios financieros: un Registro de Herramientas, descubrimiento filtrado, una Pasarela de Herramientas determinística, autorización a nivel de intención y efectos secundarios duraderos.
7 min de lecturaLas dos formas en que fallan los servidores MCP y una capa de protección para evitarlo
Los servidores MCP fallan debido a tokens demasiado amplios y herramientas que no tienen en cuenta las tareas específicas. Los tokens con alcance definido, las verificaciones de audiencia, los errores sanitizados y los límites en las herramientas constituyen una capa de protección.
8 min de lecturaCómo un token portador de un solo carácter abrió la pasarela MCP de LiteLLM
Los honeypots capturaron a los atacantes que abusaban de una omisión en la autenticación MCP de LiteLLM y de una falla en la ejecución de código. Aquí se muestra la cadena de ataque y una lista de verificación de seis pasos para reforzarla.
5 min de lecturaEl grafo de ejecución, y no el modelo, es el límite de seguridad para los agentes.
Un análisis de finales de agosto de 2026 sobre el incidente de Hugging Face, la carta de ciberdefensa, la autenticación faltante de MCP y el certificado TRACE: por qué el contención de agentes ocurre durante la ejecución.
11 min de lecturaCero hallazgos en cuanto a la cantidad de código: auditoría de 300 paquetes MCP npm
Una auditoría de archivos comprimidos de 300 paquetes de servidor MCP en npm encontró 217 con código en tiempo de ejecución que el escáner nunca leyó. Por eso un resultado limpio requiere que se adjunte un comprobante de cobertura.
8 min de lecturaHyperbrowser MCP en producción: escaleras de escalado, transportes y medidas de seguridad.
Qué ofrece Hyperbrowser MCP a los agentes del navegador, dónde fallan sus valores predeterminados de HTTP y SSE, y los controles de política, aprobaciones y perfiles que aún se necesitan.
7 min de lecturaTres protectores de middleware de LangChain que impiden que los agentes filtren secretos
Impida que un agente envíe claves API al modelo o elimine archivos sin permiso: PIIMiddleware, HumanInTheLoopMiddleware, límites de llamadas y por qué el orden de los middleware determina la seguridad.
10 min de lecturaSeguridad de IA para desarrolladores: prompt injection y defensas por capas
Por qué las apps con LLM rompen las reglas clásicas de AppSec, tres vulnerabilidades que conviene conocer, un ejemplo en Python con guardrail y ejecutor de herramientas, y lecciones sobre mínimo privilegio.
7 min de lecturaMemoria gobernada para agentes en .NET 10: cuarentena, TTL y derecho al olvido
Cómo diseñar memoria persistente para agentes con procedencia, cuarentena, concurrencia optimista, sustitución, caducidad, recuperación acotada y reproducción de eventos en ASP.NET Core.
10 min de lectura
Sobre estos artículos
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.