Cyber · Seguridad informática
Los atacantes ya usan agentes de IA (programas que buscan y aprovechan fallas por su cuenta, a escala). Del lado de la defensa usamos lo mismo: agentes que revisan lo que se ve de tu empresa desde internet, tu código y tus sistemas de IA, con una persona que verifica cada hallazgo y siempre con tu autorización.
01Por qué ahora
Tres hechos recientes, con fuente. No son hipótesis: es el escenario en el que ya trabaja cualquier empresa argentina.
El robo a Binance del 29 de octubre de 2026, el mayor registrado en cripto. No se rompió ninguna clave: el ataque empezó en la computadora de un ingeniero y en un acceso que el sistema aceptó como válido.
Fuente: Binance · TRM Labs · ChainalysisDesde septiembre de 2026, los agentes de IA de un solo atacante intentaron entrar en más de 1.200 sitios y vulneraron unas cien empresas, a unos 50 dólares por intrusión exitosa.
Fuente: Fortune, citando a ReutersEl 23 de octubre de 2026, un ransomware contra Program Consultores, que provee el sistema de gestión a más de 250 municipios y comunas, dejó a decenas sin poder cobrar tasas ni hacer trámites. El rescate se pidió en bitcoins.
Fuente: Diario Crónica · Puntal · 23 al 27/10/2026La Argentina todavía no tiene una ley de ciberseguridad y en octubre de 2026 el Centro Nacional de Ciberseguridad quedó sin conducción. Encima, los modelos de IA comerciales se niegan a ayudar cuando el código que hay que analizar es malicioso. El atacante no pide permiso; el defensor, sí. Leer la columna en Infobae
02Revisión gratuita
Lo mismo que ve un atacante antes de tocar nada. Sin entrar a tus sistemas ni aprovechar ninguna falla: solo lo que ya es público, ordenado por riesgo.
Verificamos que el dominio sea tuyo antes de empezar. Es la misma regla para todo lo que hacemos: nada sin autorización.
Pedir la revisión03Servicios
Son abonos mensuales, no un proyecto de una vez. Lo automático corre todos los días; lo que requiere criterio lo decide una persona.
La revisión gratuita, pero continua: cada puerta nueva, certificado vencido o dominio parecido se detecta y te avisamos antes de que lo encuentre otro.
Agentes que ponen a prueba tus aplicaciones y servidores de forma continua, dentro de un alcance acordado por escrito. Cada hallazgo lo confirma una persona antes de llegarte.
Revisamos qué puede llegar a hacer tu chatbot o tu agente si alguien lo empuja: filtrar datos, obedecer instrucciones ajenas o tocar herramientas que no debería.
Un agente revisa cada cambio antes de que llegue a producción, comparándolo con una base de fallas conocidas, y una persona decide qué se frena.
Para analizar un ataque real hacen falta modelos de IA que no se nieguen. Los vamos a operar en nuestro propio centro de cómputo, con acceso verificado. Disponible cuando esté listo el Pod 01.
Revisión de lo expuesto, plan para corregirlo y capacitación del equipo de sistemas, pensado para organismos cuya operación depende del software de un tercero.
04Cómo trabajamos
Es un ciclo, no una auditoría. Los agentes hacen el volumen; las personas ponen el criterio y la firma.
Dejamos por escrito qué se puede probar, cuándo y hasta dónde. Sin la firma del titular no se ejecuta nada.
Programas de IA recorren, prueban y analizan dentro de ese alcance, desde nuestra infraestructura y con registro de cada acción.
Cada posible falla queda documentada con la prueba de cómo reproducirla y qué impacto tendría.
Una persona confirma cada hallazgo, descarta falsas alarmas y evalúa el riesgo real para tu operación.
Qué se encontró, en qué orden arreglarlo y cómo, escrito para quien decide y para quien arregla.
Después de corregir, los agentes vuelven a probar. El ciclo se repite mientras dure el servicio.
05Capacitación para tu equipo
No vendemos cursos. El material es abierto: cobramos el trabajo con tu equipo, sobre tu infraestructura y con tus alcances.
Para tu equipo de seguridad: cómo armar, acotar y supervisar agentes que recorren y prueban un alcance real.
El equipo termina operando sus propios agentes sobre su infraestructura, con alcances, controles y registro propios.
Para equipos que construyen bots y agentes: cómo evitar que obedezcan instrucciones ajenas, filtren datos o toquen lo que no deben, y cómo probarlos.
Para las áreas de sistemas de municipios y organismos: detectar, dar la primera respuesta y coordinar con los proveedores.
06Quién está detrás
Leandro Cicardi, fundador de Elevate AI, investiga fallas de seguridad y las reporta a las empresas afectadas (lean1ng en HackerOne ), y escribe sobre ciberseguridad y soberanía tecnológica. Su columna sobre el hackeo a Binance salió en Infobae el 7 de noviembre de 2026 .
Nuestros agentes de seguridad ya trabajan dentro de clientes: revisan el código en cada cambio y la configuración de sus sistemas antes de que algo llegue a producción.
La seguridad casi nunca se rompe por la matemática; se rompe por las personas y los procesos.Leandro Cicardi · Infobae, 7 de noviembre de 2026
07Preguntas frecuentes
Sí. Antes de empezar verificamos que el dominio sea tuyo (con un registro en tu DNS o un mail a una casilla del dominio) y pedimos el CUIT. La revisión mira solo lo que ya es público: no entramos a nada.
Es confidencial. Se lo entregamos solo a quien pidió la revisión. No lo publicamos ni lo usamos como ejemplo sin tu permiso por escrito.
No. Nunca probamos sistemas sin autorización escrita de su titular. Fuera de ese alcance no se ejecuta nada, ni en la revisión gratuita ni en los servicios.
No. Trabajan dentro del alcance acordado y con registro de cada acción. Una persona confirma cada hallazgo antes de informarlo, y nada se toca en tus sistemas sin tu decisión.
El dominio, el contacto que la pidió y el informe. No los compartimos con nadie y los borramos si lo pedís, salvo lo que debamos conservar por ley.
Un modelo de IA abierto al que se le sacaron los frenos que lo hacen negarse a analizar código malicioso. Un defensor lo necesita para estudiar un ataque real. Por eso solo lo operamos nosotros, con acceso verificado y dentro de un alcance autorizado.
Sí. Revisamos lo que está expuesto, armamos un plan para corregirlo y capacitamos al equipo de sistemas, con especial atención a la dependencia de proveedores.
Empresas · Estado · Partners
Contanos el dominio principal de tu empresa y qué te preocupa. Verificamos que sea tuyo y, si hay cupo esta semana, en 72 horas hábiles tenés el informe.