La IA no es una excepción a la seguridad: es un nuevo perímetro que hay que diseñar y auditar.
En este artículo +
Sus listas
Nuevas superficies de ataque
Prompt injection, exfiltración vía herramientas, envenenamiento de corpus RAG, abuso de permisos MCP. El modelo no es el único activo a proteger.
Marco Kodex
Alineamos controles con ISO 27001 y prácticas OWASP para LLM: inventario de activos de IA, clasificación de datos, mínimo privilegio, logging, y pruebas adversariales en el pipeline.
Política de datos en prompts y herramientas
Segregación de entornos y secretos
Evidencia para auditorías y comités
Evidencia que pide riesgo
No basta con “tenemos un firewall”. Hace falta demostrar quién puede invocar qué herramienta, qué se registró y cómo se responde a un incidente.
Cómo empezar
Inventario de casos de IA, matriz de datos, gap ISO, plan de remediación en sprints. Kodex implementa o acompaña el diagnóstico según el ritmo del cliente.
Usamos cookies necesarias para el sitio y, solo con su permiso, analítica (Google Analytics, Microsoft Clarity y, si está activo, PostHog) para mejorar la experiencia. Política de cookies · Privacidad
Ajustes de cookies
Use Activar todas / Desactivar todas en cada categoría. Despliegue el detalle para cookies individuales.
kdx-cookie-consent
Kodex (first-party) · localStorage
Recordar categorías de cookies aceptadas o rechazadas (Aceptar / Rechazar / Ajustes).
kdx_session
Kodex (first-party) · cookie HTTP (HttpOnly, SameSite=Lax, Secure en producción)
Mantener la sesión autenticada de la comunidad Kodex (cuenta, listas guardadas, panel).
CDN / sesión de entrega
Infraestructura / CDN · cookie HTTP / sesión
Entrega segura del sitio, rendimiento y protección básica.
reCAPTCHA
Google · _GRECAPTCHA y relacionadas
Protección antispam en formularios públicos.
kdx-theme-override
Kodex (first-party) · localStorage
Recordar si el usuario forzó tema claro u oscuro.
_ga / _ga_*
Google Analytics 4 · cookie HTTP
Medición agregada de audiencia y uso del sitio (páginas, eventos).
Microsoft Clarity
Microsoft · cookies / almacenamiento de sesión
Mapas de calor, clics y reproducción de sesiones para mejorar UX.
PostHog
PostHog · cookie / localStorage
Analítica de producto y eventos de conversión (si está configurado).
.jpeg)
