Recursos de Seguridad para
la Era de Agentes IA
Playbooks prácticos y frameworks listos para producción. Para ingenieros de seguridad que despliegan sistemas autónomos. Sin relleno teórico. Sin vendor pitches.
Blindar Agentes IA
Patrones para Controlar Agentes, Modelos y Herramientas
16 capítulos con patrones defensivos probados — desde threat modeling hasta respuesta a incidentes, incluyendo ataques de cadena de suministro en skills de terceros y envenenamiento de memoria. Incluye plan de hardening de 90 días, checklist de seguridad y template de threat model.
Para: Ingenieros de seguridad, DevSecOps, SREs, ingenieros AI/ML que despliegan agentes en producción.
AI Agent Defense Kit
Playbooks de IR, Plantillas y Mapeo de Compliance Listos para Producción
20 ficheros accionables: 12 playbooks de respuesta a incidentes para fallos de agentes IA, plantillas de threat model, mapeo SOC 2 e ISO 27001, rúbrica de postura de seguridad y guía de implementación con decisiones de arquitectura.
Para: Equipos de seguridad que despliegan agentes IA y necesitan frameworks listos para usar, no solo teoría.
Incluye: 12 playbooks IR · 3 plantillas · Mapeo compliance · Rúbrica de scoring · Guía de implementación
Detection Engineering Starter Kit
Gratis — 3 Plantillas de Detección Listas para Producción + Prompts de Triaje con IA
Kit gratuito para ingenieros de seguridad: 3 plantillas de detección probadas en producción (AWS CloudTrail, anomalías de autenticación, cadena de suministro), prompts de triaje para Claude y GPT, y un workflow detection-as-code con plantilla de GitHub Actions.
Para: Cualquiera que empiece con detection-as-code y quiera reglas de alta señal listas para desplegar hoy.
Contenido del Libro
- La Brecha
- Threat Modeling para Sistemas Autónomos
- Principios Que No Caducan
- Tu Agente Filtró Credenciales
- Un Input No Confiable Secuestró Tu Agente
- Tu Agente Hizo 47 Llamadas API Que Nadie Aprobó
- El Becario Shippeó un Agente con Acceso Admin
- El Skill Que Instalaste Trabajaba Para Otro
- Algo Fue Mal y Nadie Sabe Qué
- La Alerta Que Gritaba Lobo
- Alguien Manipuló Tus Guardrails
- El Agente Creyó Una Mentira Que Le Contaron La Semana Pasada
- Cuando los Agentes Crean Agentes
- Monitorizar Lo Que No Puedes Predecir
- Respuesta a Incidentes — Edición Agentes
- Tu Plan de Hardening de 90 Días
Además: Checklist de Seguridad + Template de Threat Model
Sobre el Autor
Javier Morales es Staff Security Engineer especializado en detection engineering y operaciones de seguridad impulsadas por IA. Se dedica a descubrir cómo se pueden comprometer los agentes autónomos — y a construir los sistemas que los detienen.