La IA ahora es parte de operaciones reales. Escribe código, lee documentos, llama a herramientas, resume tickets, busca conocimientos internos y toca los datos de los clientes. Eso da velocidad a los equipos. También ofrece a los atacantes más caminos para realizar pruebas.
Pero el problema va más allá de la IA.
Una empresa moderna expone un contorno de seguridad completo: aplicaciones web, APIs, paneles de administración, clientes móviles, software de escritorio, roles en la nube, aplicaciones OAuth, canalizaciones CI, secretos, registros, flujos de pago, almacenes de datos, proveedores, herramientas de soporte, índices RAG y agentes. La IA añade presión a ese contorno. No lo reemplaza.
Esa distinción importa. Un certificado que cubra sólo la capa de IA es demasiado limitado para un comprador serio. El comprador quiere saber si el sistema puede manejar todo el camino: identidad, datos, dinero, código, infraestructura, operaciones y los nuevos flujos de trabajo de IA que se encuentran en la parte superior.
Los inversores piden pruebas. Los bancos piden pruebas. Los socios fintech piden pruebas. La contratación empresarial solicita pruebas. Una respuesta clara del equipo ayuda. Un certificado verificado tiene más peso.
¿Qué cambió en 2026?
El 11 de mayo de 2026, Google Threat Intelligence Group informó que los adversarios están pasando de los primeros experimentos de IA al uso industrial de modelos generativos en todos los flujos de trabajo de ataque. Google describió el descubrimiento de vulnerabilidades respaldado por IA, la generación de exploits, la ofuscación de malware, las operaciones autónomas de malware, el reconocimiento, las operaciones de información y los ataques a la cadena de suministro de IA. El informe también afirma que GTIG identificó a un actor de delitos cibernéticos utilizando un exploit de día cero que Google cree que fue desarrollado con IA.
El 7 de mayo de 2026, Microsoft Security publicó una investigación sobre rutas de ejecución remota de código en marcos de agentes de IA. En un estudio de caso de Semantic Kernel, la inyección rápida alcanzó la ejecución de la herramienta porque el agente aceptó los parámetros proporcionados por el modelo. Una vez que un modelo puede llamar a las herramientas, un mensaje puede pasar de la manipulación de texto a la escritura de archivos, la exposición de datos y la ejecución remota de código.
El 30 de abril de 2026, la NSA, la CISA, el NCSC del Reino Unido, el Centro Canadiense de Seguridad Cibernética, el ACSC de ASD y otras agencias publicaron una guía conjunta sobre los servicios de IA agente. Su advertencia es práctica: los sistemas agentes añaden riesgo de privilegios, riesgo de diseño, riesgo de comportamiento, riesgo estructural y riesgo de responsabilidad. Las acciones pueden cruzar componentes conectados más rápido de lo que puede seguir una revisión normal.
OWASP incluye la inyección rápida como LLM01 en el Top 10 de 2025 para aplicaciones LLM. La taxonomía adversaria de aprendizaje automático del NIST cubre ataques de activación directa, inyección de activación indirecta, envenenamiento de datos, extracción de modelos, compromiso de la privacidad y seguridad de los agentes. Estos ya no son casos extremos. Son riesgos operativos para los productos que envían IA a los flujos de usuarios.
La lección es simple. La IA amplía el mapa. Aún queda por revisar todo el mapa.
El dolor comercial
El mundo exterior no ve su diagrama de arquitectura. No ve el ticket donde el equipo dice que el problema está solucionado. Ve riesgo.
Ve un producto conectado con finanzas, identidad, CRM, análisis, nube, facturación, alojamiento de códigos y flujos de trabajo de soporte. Ve los permisos de OAuth. Ve vendedores. Ve superficies de administración. Ve agentes de IA que pueden llamar a herramientas. Ve los datos de los clientes pasando por muchas manos.
Para una empresa de tecnología financiera, eso puede ralentizar la incorporación de socios. Para una empresa que trabaja con dinero, puede bloquear pagos, operaciones bancarias o revisión de adquisiciones. Para una startup que recauda capital, puede crear una brecha de diligencia debida. Para una empresa que vende a compradores empresariales, esto puede hacer que el cuestionario de seguridad sea más largo, más lento y más costoso.
La seguridad tiene que volverse visible, concreta y fácil de explicar.
Qué cubre el certificado SToFU
SToFU La certificación de seguridad cubre todo el contorno de seguridad, incluida la IA cuando el producto la utiliza.
La IA se incluye cuando el producto la utiliza. El resto del sistema está incluido porque los atacantes no respetan las categorías de productos. Se mueven por el camino útil más débil.
Empezamos con el alcance. Mapeamos lo que está expuesto, lo que es sensible y lo que puede cambiar el dinero, los datos, el acceso o las operaciones. Un alcance de certificación normal puede incluir:
- Aplicaciones web públicas y backend APIs.
- Paneles de administración, herramientas de soporte y flujos de trabajo internos.
- Autenticación, autorización, manejo de sesiones y modelos a seguir.
- Aplicaciones OAuth, integraciones de terceros y acceso de proveedores.
- Identidad en la nube, almacenamiento, reglas de red y rutas de implementación.
- Canalizaciones de CI/CD, artefactos de compilación, dependencias y secretos.
- Aplicaciones móviles, clientes de escritorio, canales de actualización y almacenamiento local.
- Flujos de pago, rutas de adquisición de cuentas, flujos de trabajo financieros y exposición al fraude.
- Registro, alertas, preparación para incidentes y calidad de la evidencia.
- Agentes de IA, fuentes de RAG, indicaciones, permisos de herramientas, memoria y rutas de salida.
Luego probamos el contorno contra modos de falla prácticos. Buscamos brechas de autorización, control de acceso a nivel de objetos roto, permisos de agentes inseguros, inyección rápida, fuga de datos, exposición de secretos, debilidad de dependencia, riesgo de la cadena de suministro, almacenamiento inseguro, rutas de recuperación débiles y configuraciones incorrectas que pueden convertir un pequeño error en un evento comercial.
El certificado registra lo que se revisó, cuándo se revisó, lo que se encontró, lo que se solucionó y durante cuánto tiempo el resultado sigue siendo válido.
Lo que recibe el cliente
El comprador necesita un documento que pueda avanzar a través de un proceso comercial sin la traducción de un ingeniero en cada reunión.
El paquete de certificación SToFU brinda esa estructura:
- Un certificado de seguridad con el alcance y periodo de validez revisados.
- Un resumen del alcance que nombra los sistemas, flujos y límites revisados.
- Un resumen del estado de remediación para hallazgos cerrados.
- Referencias de evidencia para resultados de nuevas pruebas y controles importantes.
- Notas prácticas para cambios que deberían dar lugar a una nueva revisión.
Esto ayuda al liderazgo a responder preguntas directas:
- ¿Se revisó el contorno expuesto?
- ¿Se solucionaron los hallazgos críticos y de alto riesgo?
- ¿La revisión incluye solo IA o todo el sistema?
- ¿Se puede mostrar esto a inversores, socios, auditores y compradores de empresas?
- ¿Qué cambios harían que el certificado quedara obsoleto?
Esa última pregunta es importante. Un certificado es útil porque sus límites son claros.
Cuando se emite el certificado
Se emite un certificado cuando la revisión muestra que no quedan vulnerabilidades explotables críticas o de alto riesgo dentro del alcance acordado.
Si se encuentran vulnerabilidades, el camino es directo: arreglar, volver a probar, preservar la evidencia y luego certificar. Una debilidad cerrada demuestra disciplina cuando el equipo la soluciona y verifica el resultado.
Para la mayoría de los sistemas de producción, el certificado tiene una validez de hasta 12 meses. Se trata de un ritmo práctico para las ventas, la revisión de los inversores, las adquisiciones y la planificación anual de seguridad. El software cambia rápidamente, por lo que el período de validez debe respetar la realidad.
Los cambios materiales deberían dar lugar a una nueva revisión antes. Los ejemplos incluyen un nuevo agente de IA, un nuevo flujo de pagos, una nueva integración de OAuth, una migración importante a la nube, un nuevo panel de administración, un cambio de dependencia crítico, un nuevo proveedor con acceso confidencial o un cambio significativo en el manejo de datos.
Por qué esto importa ahora
La IA ayuda a los atacantes a investigar más rápido, automatizar más, generar cargas útiles más limpias y probar la lógica que los escáneres más antiguos pasan por alto. También ayuda a los defensores cuando se utiliza con aislamiento, monitoreo, permisos limitados y evidencia.
Pero la medida central es más antigua y más fuerte que las exageraciones.
Traza el contorno. Pruebe los caminos expuestos. Arreglar lo que importa. Vuelva a probar. Conserva la prueba. Entregar al mercado un certificado que diga que el sistema fue revisado con claridad y contundencia.
Ese es el propósito de la Certificación de Seguridad SToFU: hacer que la seguridad sea lo suficientemente clara para que los inversores, los socios de tecnología financiera, los equipos de adquisiciones y los compradores empresariales actúen en consecuencia.
