Oktsec Assessment · Seguridad de IA
Pentesting de agentes de IA, aplicaciones web, APIs e infraestructura. Identificamos vulnerabilidades y entregamos evidencia y un plan de corrección.
Desde Argentina, para LATAM. Antes de un lanzamiento, una auditoría o un requisito de un cliente.
250+ hallazgos de seguridad reportados
Microsoft
Cloudflare
Mercury
gbrain / gstackxAI
Experiencia detrás de Oktsec
Emprendedor en ciberseguridad, enfocado en la seguridad de agentes de IA. Más de 20 años en tecnología, 12 como CTO. Ambassador de la Agentic AI Foundation (AAIF), parte de la Linux Foundation.
Investigación del fundador · 2026
Dos aportes de Gustavo Aragón en herramientas de Mercury y Stripe, con reporte, código y pruebas disponibles.
Mercurymercury-cliEl modo de depuración ocultaba datos sensibles de las solicitudes, pero dejaba visibles los de las respuestas. Las cookies podían terminar en registros de automatización o reportes compartidos.
Ocultar también los encabezados sensibles de las respuestas y agregar pruebas para verificarlo.
link-cliEn un sistema de archivos compartido, un enlace preparado por otro usuario podía desviar el archivo de credenciales de pago a una ubicación que ese usuario ya podía leer.
Crear el archivo de forma exclusiva, con permisos restringidos, y evitar escribir a través de enlaces simbólicos. Esta protección se aplica a sistemas como Linux y macOS.
Contribuciones de @garagon incorporadas en los repositorios oficiales. Son investigaciones públicas del fundador, no trabajos contratados por estas empresas.
También reportó hallazgos y propuso correcciones en gbrain ↗ y gstack ↗, proyectos open source de Garry Tan, presidente y CEO de Y Combinator.
Qué evaluamos
Evaluamos tus aplicaciones, agentes e infraestructura para identificar riesgos y definir cómo corregirlos.
| Área | Qué evaluamos | Qué buscamos detectar |
|---|---|---|
| Pentesting de agentes de IA | AI red teaming de aplicaciones con LLM, herramientas MCP e instrucciones recibidas por los agentes. | Exposición de datos, desvío de tareas y acciones fuera de lo autorizado. |
| Pentesting de aplicaciones web y APIs | Autenticación, sesiones, controles de acceso y lógica de negocio. | Acceso a información de otros clientes y operaciones sin los permisos necesarios. |
| Repositorios y arquitectura | Código, dependencias, integraciones y diseño del sistema. | Vulnerabilidades que pueden combinarse para comprometer el sistema. |
| Infraestructura, credenciales y permisos | Configuración cloud, manejo de secretos y permisos de acceso. | Credenciales expuestas, recursos accesibles y permisos excesivos. |
Después del primer pentest
Un pentest inicial y ciclos de evaluación para acompañar los cambios de tus agentes, aplicaciones e infraestructura.
Definir una evaluación recurrente ↓La propuesta define la frecuencia, los sistemas cubiertos y qué cambios activan una nueva evaluación.
Antes de pedir una propuesta
Elegí los sistemas, el tamaño y el objetivo. Al final podés enviarnos el alcance para recibir una propuesta.
¿Preferís conversar directamente?
Contanos qué necesitás
Qué recibís
Para corregir riesgos y responder a dirección, clientes y auditorías.
Divulgaciones de agosto y septiembre de 2026
Metabase confirmó un ataque que podía permitir acceso de administrador, robo de credenciales de bases conectadas y exportación de datos. Publicó versiones corregidas.
Wiz demostró que una falla en GitHub Actions permitía obtener una credencial y leer información interna. Snowflake corrigió el flujo y revocó la credencial; la divulgación describe una prueba de investigación.
Manifold documentó fallas en agentes de programación al abrir carpetas preparadas con configuración Git maliciosa, por ejemplo recibidas en un ZIP. Algunas ejecutaban código antes de la aprobación del usuario. El estado de corrección varía según el agente.
Casos de terceros, con fuentes originales. Las fechas corresponden a su divulgación pública. No son clientes ni hallazgos de Oktsec.
Cómo se contrata
Nos contás qué sistema querés evaluar, sus integraciones y el objetivo de la evaluación.
Recibís el alcance, las exclusiones, el calendario y el precio. Comenzamos con tu autorización.
Ejecutamos las pruebas y revisamos los hallazgos con tu equipo para priorizar las correcciones.
Trabajamos de forma remota, presencial en tus oficinas o híbrida. Acordamos ubicación, accesos y tratamiento de la evidencia según las políticas de tu empresa; la propuesta confirma disponibilidad y logística.
Antes de empezar
Sí. Podemos coordinar pentesting y assessments remotos, presenciales en las oficinas de tu empresa o híbridos. Si tu política restringe el acceso remoto o la salida de información, definimos cómo trabajar dentro de tu entorno. La propuesta confirma ubicación, disponibilidad, accesos y logística. En modalidad presencial o híbrida, los pasajes, alojamiento y viáticos quedan a cargo del cliente. Las jornadas de trabajo y traslado, junto con estos gastos, se detallan y acuerdan en la propuesta antes de comenzar.
El pentesting, o prueba de penetración, evalúa si una vulnerabilidad puede convertirse en acceso a datos o acciones no autorizadas. Oktsec realiza pruebas controladas sobre el alcance acordado y entrega hallazgos, evidencia reproducible y prioridades de corrección.
Sí. Evaluamos aplicaciones web, APIs, código, arquitectura y permisos. Si tu empresa también usa agentes de IA, podemos incluir sus flujos y herramientas en el alcance.
Sí. Trabajamos con empresas y startups de Argentina y LATAM, tanto antes de un lanzamiento como sobre sistemas en operación.
Definimos el presupuesto y el plazo según las aplicaciones, APIs, repositorios, flujos y entornos incluidos. Primero acordamos el alcance y los entregables; las pruebas comienzan una vez autorizado el trabajo.
Una descripción del sistema, los flujos o repositorios a evaluar, sus integraciones y el motivo de la evaluación. Los accesos y la documentación técnica se acuerdan después; no envíes credenciales por el formulario.
Sí. Incluimos una ronda de retest de los hallazgos originales, sin costo adicional. Los hallazgos a verificar, el entorno y el plazo para solicitarla quedan definidos en la propuesta. Los sistemas nuevos o cambios fuera del alcance original se evalúan por separado.
No necesariamente. Podemos comenzar en staging o en un entorno acotado. El acceso a código y sistemas se acuerda para cada evaluación. Las pruebas en producción requieren autorización expresa.
No. El retest verifica las correcciones de los hallazgos originales. La validación continua suma ciclos de evaluación sobre el alcance acordado y sus cambios, para identificar riesgos nuevos y dar seguimiento a los pendientes. La frecuencia y las condiciones se definen en la propuesta.
Tu equipo implementa las correcciones y coordinamos el retest. Si usás agentes de IA, también podemos evaluar controles para su operación con Signal y Control.
Hablemos de tu entorno
Contanos qué querés proteger o qué requisito necesitás cumplir.
gus@oktsec.com ↗Una plataforma, más allá del pentest
Analiza las herramientas y dependencias de tus agentes. Se apoya en Aguara, nuestro motor open source.
Assessment ↗Evalúa aplicaciones, APIs, código y flujos de agentes. Entrega hallazgos, evidencia y prioridades.
Control ↗Aplica políticas antes de ejecutar herramientas conectadas. Bloquea, solicita aprobación y registra decisiones.
Control actúa sobre las solicitudes que pasan por las integraciones configuradas. La evaluación no requiere contratar los otros productos.