El atacante ya es una IA autónoma. VigIA se adelanta y la caza.
Tus ingenieros construyen con Copilots, dependencias abiertas y servidores MCP de terceros. Por ahí entra la instrucción hostil —prompt injection indirecto, paquetes envenenados— dentro de tu zona de confianza, donde el firewall y el SIEM no miran. VigIA la caza en el origen: descubre, cautiva al atacante en VigiPots, lo prueba con Red Team en sandbox y entrega evidencia reproducible y plan de acción a tu SIEM, SOAR, EDR y WAF. No te reemplaza: potencia tus controles.
Detectamos gaps de parche, hardening y comportamientos IA hostiles antes de que el adversario los use.
Identifica desviaciones de comportamiento interno en la Software Factory que habilitan fraude antes de que llegue a la transacción.
Controles mapeados a la gestión de riesgo de IA.
Seguridad de la información y gestión de sistemas de IA.
Trazabilidad de hallazgos contra controles reconocidos.
Despliegue no invasivo, sin agentes en tus servidores.
Evidencia y plan listos para comité, sin protocolo eterno.
Priorizas remediar lo explotable, no la lista completa del scanner.
El atacante ya no golpea tu perímetro: entra con la IA de tu propio equipo
En la era de la IA el software se construye con asistentes. Esa cadena —modelo, dependencia, servidor MCP— es hoy la superficie de ataque menos vigilada de tu organización.
Tus ingenieros construyen con Copilots y asistentes que sugieren código y arrastran dependencias desde fuentes abiertas, repositorios Git y servidores MCP de terceros. El adversario ya no necesita romper tu perímetro: le basta con envenenar la fuente o inyectar instrucciones lógicas maliciosas (indirect prompt injection) en el contenido que la IA leerá.
El vehículo es una extensión de VS Code aprobada, un agente de IA autorizado o un servidor MCP conectado al IDE. Nada de eso es malware: es software firmado, permitido y usado a diario por el equipo. La instrucción hostil viaja dentro del flujo normal de trabajo del desarrollador.
Palo Alto, el proxy y el NGFW clasifican ese tráfico como 'editor autorizado hacia API legítima' y lo permiten. Son ciegos a la lógica interna de la IA: no leen la intención de un prompt, ni la instrucción escondida en un README, ni la dependencia que se instaló en el postinstall. El control existe, pero mira la capa equivocada.
Ya hay modelos de IA que descubren y encadenan exploits solos, por encima del nivel humano — y tus controles fueron construidos para un mundo donde el software lo escribían solo humanos. La Cloud Security Alliance recomienda desplegar tecnología que cautive y detecte al atacante en 90 días. VigIA ya lo hace: cautiva al atacante IA en VigiPots, lo prueba en sandbox y prioriza con evidencia — anticipando lo que un adversario IA haría, sin esperar a que ocurra.
Un ciclo continuo, no un ataque puntual
El Red Team es solo un paso. VigIA descubre tu superficie, cautiva al atacante —humano o IA—, prueba qué es realmente explotable y gobierna el riesgo. Y repite.
Mapea tu superficie por capas y la mantiene viva.
Señuelos que atraen y capturan al atacante, humano o IA.
Valida qué es realmente explotable en sandbox, con evidencia.
Prioriza en contexto y entrega a Operación.
El método se ve arriba. El foso es lo que se compone con el tiempo.
Ninguna herramienta del stack tradicional recorre el ciclo completo con cadena de evidencia: la diferencia entre decirte que algo podría ser explotable y demostrarte que lo es. Y lo que de verdad no se copia son los activos que crecen con cada ejercicio y cada cliente.
Cada hallazgo arrastra la prueba cruda observada en el descubrimiento —cabecera, respuesta, artefacto— a través de todo el pipeline. Regla dura del motor: sin evidencia observada, ningún hallazgo se declara “verificado” ni puede usarse como punto de entrada de un ataque. Nada de severidades inventadas por un LLM: lo que ves está respaldado o está marcado como no confirmado.
Un hallazgo informacional se vuelve crítico (o no) según superficie, control ausente, actor y cadena — con techo por evidencia. No es un CVSS ni un prompt: es un modelo calibrado que un scanner no reproduce.
Cada cliente opt-in aporta TTPs anonimizados al feed común. El valor crece con la base instalada: mientras más organizaciones, mejor la inteligencia — algo que un competidor nuevo no tiene el día uno.
El motor prohíbe declarar 'verificado' sin prueba cruda observada y bloquea la mitigación automática sin gobernanza. La disciplina está en el producto, no en la buena voluntad del operador.
Atacamos la causa raíz en una plataforma que se ajusta a tu medida y madurez.
Nuestra experiencia práctica cristalizada en módulos que se combinan según tu arquitectura: descubrimiento propietario, Vulnerability Exposure, IA VigiPots, IA Red Team (Sandbox), AI Gateway (Prompt Firewall), Agentes Correctivos, Security Command Center y VigIA Govern más SDLC Health Check, Security CMDB, CTI, Reportería y operación. Contrata por separado o como suite — suscripción mensual.
IA VigiPots
Construimos un modelo de razonamiento lógico a partir de tus activos descubiertos (SO, base de datos, capa web, middleware) y montamos las condiciones y señuelos que cautivan al atacante —humano o IA— para anticipar cómo intentaría explotarte. No aprovisionamos infraestructura: razonamos sobre tu superficie real con datos ficticios, nunca data real.
IA SDLC Health Check
Mirada de salud sobre el proceso de desarrollo y sus prácticas de seguridad, con foco en la introducción de la IA. Detectamos brechas hoy explotadas por actores maliciosos usando IA —parches antiguos, configuraciones, hardening— que los procesos humanos clasifican como 'imposibles'.
IA Vulnerability Exposure
Sube tu backlog o conecta Tenable / Qualys / Wiz. Recalibramos prioridades con metodología propia: análisis de payload, estadísticas de explotación, CVEs, CTI y Security CMDB. Mezcla de juicio humano + IA, no un simple prompt a un LLM.
IA Red Team (Sandbox)
Construimos y ejecutamos escenarios de ataque reales sobre una réplica sandbox de tu entorno: kill-chain MITRE ATT&CK, OWASP Risk Rating, efectividad del ataque y repriorización automática del backlog post-ejercicio. Con segregación de funciones: producción requiere aprobación de administrador.
AI Gateway (Prompt Firewall)
Proxy de IA que inspecciona la lógica que tu firewall no ve: prompt injection indirecto, herramientas MCP y respuestas de LLM en el flujo de trabajo. Detecta y marca el comportamiento hostil en el origen —antes del commit, no después del deploy— y lo entrega a tus controles. Visibilidad de la capa de IA, sin bloquear tus procesos.
IA Agentes Correctivos
Agentes que verifican el hallazgo antes de proponer nada (anti-alucinación) y generan los pasos de mitigación priorizados. VigIA no remedia: entrega el plan a Operación con gobernanza y confirmación explícita, y el hallazgo queda abierto hasta que Operación cierre con evidencia. La remediación es trabajo de operación.
IA Security Command Center
Centralización que ningún SIEM ofrece hoy: madurez por tecnología, gaps frente a amenazas IA y plan de acción visual hacia el escenario objetivo. Vista única de postura para CISO/BISO.
VigIA Govern
La capa de gobierno que cierra el ciclo: prioriza los hallazgos en contexto de negocio y criticidad, mapea a NIST AI RMF / ISO 42001 / ISO 27001 y arma la evidencia y el plan listos para CAB y auditoría. VigIA no remedia: entrega a Operación con trazabilidad, y el hallazgo queda abierto hasta que se cierre con evidencia.
Descubrimiento propietario
Método propio de descubrimiento no invasivo, en dos frentes: fingerprint del perímetro externo y pivote interno de solo lectura (SO, BD, middleware, cloud, SaaS, red) reconciliado con tu Security CMDB. No nos quedamos en la fachada: detectamos brechas reales adentro y afuera, con evidencia trazable de cada hallazgo. Sin SIEM ni agentes en tus servidores.
Priorización basada en análisis de payload, estadísticas, CVEs, Cyber Threat Intelligence y Security CMDB. No es 'pasarle todo a un LLM' — es humano + IA + CTI.
No interferimos con tus procesos ni controles. Identificamos comportamientos anómalos y los entregamos a tus controles existentes para que mitiguen mejor.
Plugin IDE, PR bot y proxy MCP. Capturamos en el origen — antes del commit, no después del deploy.
Tenable, Qualys, Wiz, Rapid7, GitHub, GitLab, Bitbucket, Security CMDB, SIEM y EDR. Lectura no-invasiva.
PDF automáticos para CISO, BISO, CAB y auditoría externa. Plantillas listas para comité.
Operación en español con soporte 5×8 (horario Chile) incluido y 24×7 opcional, residencia de datos regional, SLA enterprise.
Tu stack sigue siendo necesario. Pero mira la capa equivocada.
No venimos a reemplazar nada. Venimos a darle a tu firewall, tu SIEM y tu EDR el contexto que hoy no pueden generar por sí solos: qué es realmente explotable, probado y con evidencia.
| Control | Ve lógica de IA hostil en el origen (prompt injection, MCP, dependencias) | Prueba explotabilidad real en sandbox (Red Team con kill-chain MITRE) | Prioriza con evidencia reproducible (anti-alucinación) | Cubre la Software Factory / SDLC con IA de punta a punta |
|---|---|---|---|---|
Firewall · SIEM · EDR Palo Alto, Splunk, CrowdStrike Bloquean tráfico, correlacionan logs y protegen el endpoint Ven HTTPS cifrado de un editor autorizado o el efecto de un binario raro — nunca la lógica de IA ni la instrucción que lo originó. | No | No | Parcial | No |
Gestión de vulnerabilidades Tenable, Qualys, Wiz Inventaria CVEs y desviaciones Entrega severidad teórica (CVSS), no explotabilidad demostrada en tu contexto. | No | No | Parcial | Parcial |
BAS / Pentest autónomo Pentera, Horizon3, XM Cyber Simula ataques y prueba explotabilidad en infra/red Prueban explotabilidad de verdad — pero apuntan a infra/red: ciegos al origen AI-SDLC (prompt injection indirecto, MCP, dependencias) y no cubren la fábrica de software de punta a punta. | No | Sí | Parcial | No |
VigIA AI Security · anticipación Caza el comportamiento hostil en el origen y lo prueba No bloquea: entrega kill-chain, evidencia y plan de acción a tus controles. | Sí | Sí | Sí | Sí |
El hallazgo entró como bajo y salió como crítico
Al inicio del proceso el hallazgo no era crítico: un componente desactualizado en pre-producción, CVSS medio, sin exploit público conocido y clasificado como “aceptable” por el scanner tradicional. VigIA lo arrastró por todo el pipeline —Discovery por capas, CTI de la industria, VigiPot con el flavor real y un ejercicio Red Team en sandbox— y ahí quedó demostrado que encadenado con una credencial de servicio expuesta permitía movimiento lateral hasta el core. El hallazgo crítico lo generó VigIA al final del proceso, no al principio. No bloqueamos nada: entregamos la kill-chain, el plan de acción y la evidencia al SIEM, SOAR y EDR del cliente.
Severidad media, sin exploit público, activo etiquetado como “no productivo”. Habría quedado en el fondo del backlog por meses.
Kill-chain MITRE reproducida contra la réplica: acceso inicial, escalamiento, movimiento lateral y acceso a datos. Efectividad del ataque 82%. Cero impacto en producción.
Repriorización automática post-ejercicio con evidencia reproducible. Operación lo remedió en 6 días con el plan de acción y la evidencia que entregó VigIA.
Por confidencialidad no revelamos los nombres de nuestros clientes: los casos se identifican como “Empresa 1 … Empresa N”. Cifras representativas de ejercicios reales, anonimizadas.
Hoy hacemos bastante más que observar: descubrimos por capas, clonamos el entorno en VigiPots, probamos escenarios de ataque reales en sandbox (Red Team), repriorizamos el backlog con la evidencia del ejercicio y generamos planes de acción con agentes correctivos y los entregamos a Operación — VigIA no remedia por ti. El bloqueo y la remediación siguen en tus herramientas (SIEM, SOAR, EDR/XDR, WAF, IPS/IDS, DLP, IAM/PAM, antifraude): VigIA no se interpone con tus procesos productivos, los hace mucho más efectivos.
¿Cómo se instala VigIA en tu entorno?
No es una sonda externa apuntando a tu fachada. VigIA opera dentro de tu perímetro productivo: descubre por capas, replica los flavors reales y despliega VigiPots donde el atacante ya está mirando.
Para clientes que pueden exponer accesos: VPN site-to-site y hacemos el Discovery desde nuestra nube. Para entornos regulados (banca, salud, gobierno) que no pueden abrir accesos externos: instalación interna en pivot dentro de tu red. El conector hacia tus controles existentes —SIEM, AV/XDR (CrowdStrike, TrendMicro, SentinelOne), DLP, Proxy, IAM/PAM— se configura para ambos modelos.
VPN site-to-site o pivot interno dentro de tu red. Tú eliges el modelo; los conectores a tus controles (SIEM, AV/XDR, WAF, IPS/IDS, DLP, IAM/PAM) funcionan igual en ambos.
Inventariamos las capas reales (SO, BD, presentación, middleware, red) y replicamos los flavors en un VigiPot con datos fake — nunca data real.
Ejecutamos escenarios Red Team en sandbox, priorizamos con evidencia y entregamos el plan de acción a tus controles existentes. No bloqueamos.
Cada ambiente se cotiza formalmente
El precio depende de activos, sitios, capas OSI cubiertas, integraciones y nivel de servicio. No publicamos precios de los planes superiores — conversamos tu escenario y te enviamos una propuesta a medida.
* Piso referencial por módulo individual. El precio final sube según activos, sitios, integraciones y SLA — calcúlalo en la herramienta de sizing.
Drivers que suben el precio: + site adicional · + sector regulado · + cada 500 activos extra · + soporte 24×7 · + SIEM propietario.
Empieza a ver lo que hoy nadie ve
Agenda una demo guiada con nuestro equipo. Te mostramos cómo VigIA descubre, prueba en sandbox y prioriza lo realmente explotable en tu ecosistema, entregando acciones a tus controles existentes.
Agendar demo