Guías y buenas prácticas19 Oct 2026 NUEVO
Gestión y seguridad de IA: guía y buenas prácticas
Cómo investigar y documentar un uso de IA a partir de ISO/IEC 42001:2023 e ISO/IEC 27090:2026. Incluye guía, manual y plantillas.
NullGhost Research
Lo que investigamos.
Lo que aprendemos.
Observaciones de campo y lecturas de industria, con video, gráficos y paper en PDF. Cada cifra con su fuente y sus límites.
8publicaciones
16videos (ES y EN)
9documentos en PDF
NUEVOAgentes autónomos · 26 Oct 2026
Bots que trabajan solos
Cómo gestionan hoy xAI, OpenAI, Anthropic, Microsoft y Google a sus agentes autónomos, y quién responde por lo que hacen.
Marco de delegación15 Oct 2026
El vCISO con IA
Qué se delega a un agente, qué se verifica y qué no se puede delegar. Una escalera de cuatro niveles y un protocolo de medición, con fuentes y límites explícitos.
Revisión de evidencia12 Oct 2026
De la IA actual a la superinteligencia
Qué se ha medido, qué se ha proyectado y qué se ha legislado. Cada fuente va marcada por su nivel de verificación y no se promete ninguna fecha.
Observaciones de campo24 Sep 2026
Cuando el agente decide
Diez lecciones sobre cobertura, verificación y fallos silenciosos al operar un agente de seguridad ofensiva.
Gobernanza y evidencia19 Oct 2026
De la gobernanza a la evidencia
Cómo un equipo pequeño vincula el gobierno de sus usos de IA con la trazabilidad de un agente que opera herramientas en un laboratorio.
Lectura de industria24 Sep 2026
La brecha de gobernanza
Identidad, autorización y delegación: las preguntas que conviene hacer antes de poner agentes de IA en operación.
Evaluación de arquitectura24 Sep 2026
Antes de ejecutar
Una capa de verificación entre la decisión del agente y la acción. Evaluamos el patrón a través de TypeSafe AI / Jev.
FinOps e IA24 Sep 2026
Del desperdicio al valor
Qué cambia cuando el gasto de IA entra en la conversación de FinOps. Una lectura de State of FinOps 2026.
Lectura de mercado25 Sep 2026
La paradoja de la consolidación
Más de la mitad dice que va a consolidar su stack de seguridad. El 35% se queda con su SIEM actual de todas formas. Una lectura del mercado de SIEM 2026.
Datos clave
Los números,
con su fuente.
Cada gráfico usa solo cifras que publica el resumen o el paper, con su fuente y sus límites.
Agentes autónomosBots que trabajan solos →
Marco de delegaciónEl vCISO con IA →
Revisión de evidenciaDe la IA actual a la superinteligencia →
Observaciones de campoCuando el agente decide →
Gobernanza y evidenciaDe la gobernanza a la evidencia →
Lectura de industriaLa brecha de gobernanza →
Evaluación de arquitecturaAntes de ejecutar →
FinOps e IADel desperdicio al valor →
Lectura de mercadoLa paradoja de la consolidación →
Biblioteca
Recursos
en PDF.
GUÍA DE INVESTIGACIÓN · PDF ESGestión y seguridad de IA19 Oct 2026 · v0.4MANUAL · PDF ESBuenas prácticas de IA19 Oct 2026 · v0.4PDF · ESBots que trabajan solos26 Oct 2026PDF · ESEl vCISO con IA15 Oct 2026PDF · ESDe la IA actual a la superinteligencia12 Oct 2026PDF · ESCuando el agente decide24 Sep 2026PDF · ESDe la gobernanza a la evidencia19 Oct 2026PDF · ESLa brecha de gobernanza24 Sep 2026PDF · ESAntes de ejecutar24 Sep 2026PDF · ENDel desperdicio al valor24 Sep 2026PDF · ENLa paradoja de la consolidación25 Sep 2026
Threat Intel
Contexto técnico.
Fuentes verificables.
Referencias seleccionadas para entender el riesgo. La aplicabilidad depende de tu tecnología, versión y configuración.
Linksys — CVE-2025-8821
Inyección de comandos en modelos RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000. Revisa los productos y versiones del registro antes de determinar exposición.
Registro oficial CVE ↗Preparación y respuesta ante ransomware
Una referencia para revisar prevención, preparación y respuesta. Úsala para orientar una revisión de controles con tu equipo.
CISA — #StopRansomware Guide ↗Del análisis a la operación
Conoce las capacidades de Kirux y define con nosotros qué aplica a tu entorno.