Insights

Lo que aprendemos en el lab.

Seguridad de LLM y agentes, ingeniería de IA y cumplimiento europeo.

Línea de tiempo del Reglamento de IA de la UE con el hito del 2 de agosto de 2026 resaltado: entrada en vigor 2024, prácticas prohibidas 2025, GPAI, alto riesgo y sanciones 2026, Anexo I 2027

2 de julio de 20264 min de lecturaAI ComplianceEU AI ActGovernance

El Reglamento de IA entra en aplicación plena el 2 de agosto de 2026

El 2 de agosto de 2026 se vuelven exigibles las obligaciones de alto riesgo, la transparencia y las sanciones del Reglamento de IA. Qué cambia, a quién le aplica y por dónde empezar.

Diagrama del bucle red team / blue team: HAVOC ataca, DELIA detecta y responde, la detección se valida con una receta reproducible, y la cobertura se mide y sube release a release

17 de junio de 20265 min de lecturaAI SecurityDELIAHAVOC

El bucle red team / blue team: cómo se valida un firewall de IA con tu propio motor ofensivo

La mayoría de las defensas de IA se venden con cobertura declarada, no medida. Cómo el bucle red team / blue team convierte cada ataque en una receta reproducible, con veredictos reales y números A/B.

Pipeline LLM (usuario, recuperación, modelo, herramienta y salida) con DELIA como firewall en línea y los diez chips del OWASP LLM Top 10

29 de mayo de 202612 min de lecturaAI SecurityOWASPDELIA

OWASP LLM Top 10 (2025): diez ataques reales y qué intercepta DELIA

Los diez riesgos del OWASP LLM Top 10 con un PoC real de cada uno, ejecutado contra el testbed de DELIA, y los veredictos que devuelve en línea. Con evidencia OCSF.

Capas de seguridad de un stack: red, endpoints y aplicaciones marcadas como cubiertas; la capa de IA (LLM, RAG, agentes) marcada como punto ciego, cubierta por AIDR

13 de mayo de 20267 min de lecturaAI SecurityAIDRDELIA

¿Qué es AIDR? El firewall que le falta a tu capa de IA

AIDR es la capa de detección y respuesta para LLM, RAG y agentes en runtime. Qué es, por qué tu WAF, tu EDR y tus guardrails no la cubren, y en qué se diferencia.