Escritos
Artículos y notas de campo, los más recientes primero. Este sitio es el original de cada artículo; las copias en otros lugares enlazan aquí.
Todos los escritos
Los más recientes primero. Los filtros aparecen cuando JavaScript está activado; sin él se muestra la lista completa.
- Agentes de IA
La IA en el trabajo de cumplimiento: qué hace bien, qué hace mal y dónde debe seguir habiendo una persona
Cinco áreas del trabajo de cumplimiento, qué puede hacer con seguridad un agente de IA en cada una y el método que mantiene a una persona como responsable.
- Notas de campo
La aprobación que decía sí a todo
Una compuerta que pregunta por cada cambio no protege nada, porque la atención se agota. Una historia compuesta.
- Notas de campo
La carpeta de evidencias que era muy exhaustiva
Una carpeta bien ordenada demostraba diligencia, no control, y una sola pregunta mostró la diferencia. Una historia compuesta.
- Notas de campo
La formación que todos aprobaron
Todos terminaron el curso de concienciación; un mensaje de prueba mostró qué significaba eso. Una historia compuesta.
- Seguridad de la IA
Un agente de host diminuto: sin modelo, sin puerto de entrada
Un diseño, no construido: un agente pequeño que informa de datos del host y ejecuta solo comandos de la lista de permitidos con instrucciones firmadas sobre git, sin nada a la escucha. Por qué cada decisión, qué cuesta y de qué no protege.
- Web semántica
Cumplimiento como grafo, no como hoja de cálculo
Requisitos, controles, evidencia, riesgos y hallazgos de auditoría son elementos relacionados. Mantenidos como registros enlazados y no como hojas de cálculo, ofrecen trazabilidad, historial, correspondencia entre marcos y acceso seguro para los agentes.
- Agentes de IA
De la Web Agéntica al laboratorio de desarrollo: tres capas, un mismo conjunto de controles
Dónde actúan los agentes (web, empresa, laboratorio) y los mismos tres controles que mantienen segura cada capa. Solo roles y método.
- Agentes de IA
Cómo hacer que un AI World funcione y cumpla
Por qué los agentes con compuertas y aislados que dejan evidencia son también los que cumplen.
- Automatización
Cuando la API no basta: extracción de datos asistida por navegador en nombre del usuario
Uso de una sesión de navegador autenticada para obtener datos que un usuario ya puede ver cuando las API o las exportaciones se quedan cortas, con los límites legales, contractuales y de seguridad expuestos con claridad. Medium.
- Agentes de IA
El patrón de cuatro bucles: cómo ejecutar agentes de programación autónomos sin deriva
Cuatro bucles separados con reglas de progreso medibles para agentes de programación autónomos, con un relato honesto de no haberlas seguido al escribir el artículo. Medium.
- Seguridad de la IA
Primero los controles estrictos: lo que los agentes de programación con IA nos enseñan sobre la seguridad real
Por qué el sandbox, el aislamiento y las credenciales limitadas protegen más que los prompts, y por qué los agentes de IA deben gobernarse como operadores capaces pero falibles. Medium.
Añada un - por artículo, el más reciente primero. Candidatos a la espera de la decisión del responsable: PDF de metodología sobre Skills para agentes de IA (ruso, 19 páginas); entradas sobre la práctica de auditoría de ISO 27001 / SOC 2.