El blog de seguridad de HisnLabs

Artículos claros y con fuentes sobre seguridad en Mac, seguridad en línea y riesgos de la IA.

• Del Red Team a FireAI: una nota de nuestro CTO

  Nuestro CTO cuenta de dónde viene FireAI: años en red teams de ciberseguridad e inteligencia de amenazas, y la convicción de que un firewall no debería tener que elegir entre seguridad y sencillez.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• El mejor firewall para Mac en 2026: cómo elegir según lo que necesitas

  El firewall de macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch y FireAI, comparados en lo que decide la elección: dirección, alertas, reglas y precio, según las páginas de cada fabricante.

  2026-10-04

• Exfiltración de datos en una Mac: cómo ocurre y cómo detectarla

  Cómo salen los datos de una Mac, según la táctica Exfiltration de MITRE ATT&CK (TA0010): infostealers, servicios web, agentes de IA y las señales de red, como los picos de subida, que la delatan.

  2026-10-04

• Cómo activar el firewall en una Mac (macOS 14, 15, 26), y lo que no bloquea

  Paso a paso: activar el firewall de macOS, el modo encubierto y permitir una app, según las guías de Apple. Y lo que deja abierto: las conexiones salientes.

  2026-10-04

• Seguridad de Aider en Mac: monitorea sus conexiones de red

  Aider es una herramienta de código abierto en Python para programar en pareja con IA desde la terminal. Cómo se instala en una Mac, qué envía por la red y cómo FireAI marca destinos nuevos.

  2026-10-04

• Seguridad del agente de programación Amp en Mac: monitorea sus conexiones

  Amp es un agente de programación con CLI y app para Mac que sincroniza los hilos con ampcode.com. Qué dice su documentación sobre datos y ajustes, y cómo FireAI marca destinos nuevos.

  2026-10-04

• Cualquier otro agente de IA en tu Mac: Python, npm, Bun o nativo

  Los agentes de IA que no están en la lista de 19 de FireAI siguen recibiendo avisos de conexión y reglas por app. Cómo aparecen los agentes de node y python, y cómo cubrirlos con reglas y modos.

  2026-10-04

• Monitorea las conexiones de red de la app de ChatGPT para Mac: seguridad en Mac

  La app de ChatGPT para Mac es un cliente nativo de OpenAI que también lleva los dots de OpenAI. Una falla reportada en 2026, lo que un firewall ve y no ve, y cómo FireAI marca destinos nuevos.

  2026-10-04

• Monitorea las conexiones de red de Claude Code en Mac: seguridad con FireAI

  Claude Code ejecuta comandos y abre conexiones en tu Mac. Lo que Anthropic documenta sobre sus permisos y dominios, y cómo FireAI marca un destino nuevo o un pico de subida.

  2026-10-04

• Monitorea la red de la app de escritorio de Claude en Mac: seguridad con FireAI

  La app de escritorio de Claude tiene las pestañas Chat, Cowork y Code. Lo que Anthropic documenta sobre sus hosts y modos de permisos, y cómo FireAI marca un destino nuevo o un pico de subida.

  2026-10-04

• Seguridad del agente Crush en Mac: monitorea su red con FireAI

  Crush es un agente de programación para la terminal escrito en Go por Charm, con avisos de permisos, MCP y catálogo de proveedores. Qué alcanza en una Mac y cómo FireAI vigila sus conexiones.

  2026-10-04

• Monitorea las conexiones de red de Cursor en Mac: seguridad de agentes de IA

  El agente de Cursor ejecuta comandos de terminal y habla con varios dominios de Cursor. Lo que dice su documentación sobre modos de ejecución, el sandbox de macOS y sus hosts, y cómo FireAI marca un destino nuevo.

  2026-10-04

• Seguridad de Gemini CLI en Mac: monitorea sus conexiones de red

  Gemini CLI de Google ejecuta comandos de shell, lee archivos y obtiene páginas web desde tu terminal. Su sandbox y sus carpetas de confianza documentados, y cómo FireAI marca destinos nuevos.

  2026-10-04

• Seguridad de GitHub Copilot CLI en Mac: vigila sus conexiones

  GitHub Copilot CLI edita archivos y ejecuta comandos desde tu terminal. Sus directorios de confianza y avisos de aprobación, y cómo FireAI marca destinos nuevos y picos de subida en una Mac.

  2026-10-04

• Seguridad del agente Goose en Mac: monitorea su acceso a la red (FireAI)

  Goose es un agente de IA de código abierto de la Agentic AI Foundation, con app de escritorio, CLI y extensiones MCP. Qué alcanza en una Mac y cómo FireAI vigila sus conexiones.

  2026-10-04

• Seguridad de Hermes Agent en Mac: monitorea su acceso a la red

  Hermes Agent de Nous Research ejecuta comandos de terminal y una pasarela de mensajería. Sus aprobaciones y sandboxes documentados, y cómo FireAI marca destinos nuevos y picos de subida.

  2026-10-04

• Seguridad de Kiro en Mac: monitorea sus conexiones de red con FireAI

  Kiro es un IDE agéntico de AWS. Conoce su modelo de permisos y su manejo de datos documentados, y vigila sus conexiones de red en Mac con FireAI para bloquear un destino nuevo.

  2026-10-04

• Muse de Meta en Mac: monitorea su acceso a la red con FireAI

  Meta describe Muse como un agente de IA personal. Qué se puede verificar sobre él y cómo vigilar sus conexiones de red en una Mac con FireAI y marcar un destino nuevo.

  2026-10-04

• Monitorea el acceso a la red de OpenAI Codex CLI en Mac con FireAI

  Codex CLI de OpenAI ejecuta comandos en un sandbox Seatbelt de macOS con la red desactivada por defecto. Qué dice la documentación sobre sandbox y aprobaciones, y cómo FireAI marca un destino nuevo.

  2026-10-04

• Proteger OpenClaw en Mac: monitorea sus conexiones de red

  OpenClaw ejecuta comandos de shell, usa archivos y un navegador en tu Mac y se comunica con apps de mensajería. Qué dice su documentación sobre el acceso y cómo FireAI vigila adónde se conecta.

  2026-10-04

• Seguridad de opencode en Mac: monitorea su acceso a la red con FireAI

  opencode es un agente de programación de código abierto para la terminal, con permisos amplios por defecto y una función opcional para compartir. Qué alcanza en una Mac y cómo FireAI marca destinos nuevos.

  2026-10-04

• ¿Es seguro Qwen Code en Mac? Monitorea su red con FireAI

  Qwen Code es un agente de programación de código abierto para la terminal que funciona con Node.js. Qué alcanza en una Mac, sus modos de aprobación y su sandbox, y cómo FireAI vigila sus conexiones.

  2026-10-04

• Seguridad de Trae en Mac: monitorea su acceso a la red con FireAI

  Qué se puede verificar sobre la herramienta de programación con IA Trae y cómo vigilar sus conexiones en una Mac con FireAI: 3 días de aprendizaje, destinos nuevos y picos de subida.

  2026-10-04

• ¿Es seguro Windsurf en Mac? Monitorea su acceso a la red con FireAI

  Qué puede alcanzar el editor con IA Windsurf en una Mac, sus niveles documentados de permisos de terminal y cómo FireAI aprende sus conexiones y marca un destino nuevo o un pico de subida.

  2026-10-04

• FireAI reconoce 19 agentes de IA en macOS y limita adónde van sus datos

  FireAI 1.0.4 identifica 19 agentes de IA en una Mac, incluidos los que ejecutan node o python, y señala o bloquea sus nuevos destinos. Relacionado con las listas OWASP de 2025 y 2026.

  2026-10-03

• FireAI vs Little Snitch: ¿qué firewall para Mac te conviene en 2026?

  FireAI y Little Snitch comparados: reglas, revisión con IA, listas de bloqueo, historial, Mac Intel, precio y prueba, según las páginas de cada empresa, revisadas en octubre de 2026.

  2026-10-03

• FireAI vs LuLu: ¿firewall libre y gratuito o IA en la propia Mac?

  FireAI y LuLu comparados: precio, código fuente, reglas, nombres de host en navegadores, reputación, revisión con IA, Mac con Intel y prueba, según las páginas de cada proyecto, revisadas en octubre de 2026.

  2026-10-03

• Incidentes de seguridad de OpenClaw y Hermes Agent en 2026: exposición, skills y prohibiciones

  Resumen con fuentes de los hallazgos de seguridad publicados en 2026 sobre OpenClaw y Hermes Agent: instancias expuestas, skills maliciosos, inyección de prompt, prohibiciones y atacantes que usan Hermes.

  2026-10-01

• Las mejores herramientas de 2026 para la seguridad de modelos de IA

  Un repaso equilibrado de las herramientas abiertas que protegen modelos de IA y aplicaciones de LLM en 2026, agrupadas por tarea, con mantenedores, licencias, límites y el papel de los controles de red.

  2026-09-30

• FireAI 1.0: una interfaz rediseñada que muestra de un vistazo el estado de la red de una Mac

  FireAI 1.0, de HisnLabs, rediseña el Mapa mundial, Actividad, Inicio y las alertas para mostrar el estado de la red en lugar de hacerlo leer, y actuar requiere menos pasos que en 0.1.8.

  2026-09-30

• FireAI Pilot ahora aprende cada red: la casa, el café y la obra tienen sus propias respuestas

  FireAI 0.1.8 enseña a FireAI Pilot la diferencia entre redes y modos de seguridad: una conexión permitida en casa puede seguir bloqueada en el Wi-Fi de un café o de una obra.

  2026-09-30

• Cómo limita FireAI el daño en la red de los errores riesgosos de OpenClaw en tu Mac

  Cinco clases de riesgo documentadas al ejecutar un agente de IA con acceso a la shell en macOS, los controles de red de FireAI que limitan cada una y los riesgos que un firewall no puede atender.

  2026-09-30

• Cómo hace Anthropic red teaming a Claude, y lo que te deja a ti

  Lo que Anthropic publica sobre el red teaming de Claude, qué métodos puede reutilizar quien despliega, cuáles quedan en manos del desarrollador del modelo y qué queda de tu lado.

  2026-09-30

• OpenClaw vs Hermes Agent: dos agentes personales de IA de código abierto comparados

  OpenClaw y Hermes Agent son agentes personales de IA con licencia MIT y acceso a shell, archivos y mensajería. Comparación de diseño, memoria, skills y fallas documentadas.

  2026-09-30

• Responsabilidad compartida en los LLM: quién protege qué

  Cómo se aplica la responsabilidad compartida de la nube a los LLM: los modelos de Microsoft y la CSA, los deberes de proveedores y usuarios en la Ley de IA de la UE, y una tabla para el uso por API.

  2026-09-30

• Una carrera en ciberseguridad de IA: lo que necesitas saber

  La ciberseguridad de IA no es un solo trabajo. Son al menos cuatro: pruebas adversariales de modelos, protección del software que los rodea, uso de IA en la detección y gobernanza de su adopción.

  2026-09-27

• ¿Tienen sentido las certificaciones de IA cuando la IA avanza tan rápido?

  Una mirada equilibrada a lo que evalúan las certificaciones de IA y de seguridad de IA, qué tan rápido cambia su campo, qué dicen los datos públicos de su valor y las alternativas que existen.

  2026-09-27

• Un solo interruptor para la Mac de un niño: llega el Control parental en FireAI 0.1.7

  FireAI 0.1.7 agrega Control parental: seis escudos que bloquean sitios para adultos, apuestas, drogas, juegos, anuncios y estafas en cada app, más el ajuste Child Safety First.

  2026-09-27

• FireAI 0.1.6: ve cada dispositivo en tu Wi-Fi, protege las memorias USB y 5 formas más de tomar el control de la red de tu Mac este fin de semana

  Ya salió FireAI 0.1.6: Who’s online, USB Network Protection, alertas de Wi-Fi falsas, Clipboard Armor y AirDrop Shield. Un reto de 48 horas para probarlo todo.

  2026-09-26

• De “¿Permitir nsurlsessiond a 17.253.x.x?” a “Apple está descargando una actualización”: cómo FireAI pone la IA dentro del firewall

  Los avisos de los firewalls clásicos muestran nombres de procesos y direcciones IP, así que la gente le da clic a Permitir a ciegas. La IA local de FireAI convierte cada uno en una frase con la que sí puedes actuar.

  2026-09-26

• Los hackeos de Mr. Robot, explicados: cuáles funcionarían hoy en tu Mac — y qué los detiene de verdad

  Memorias USB en un estacionamiento, una Raspberry Pi escondida en un centro de datos, una antena celular falsa: desarmamos los hackeos más famosos de la serie y los ponemos a prueba contra una Mac moderna.

  2026-09-26

• Cómo detectar un dispositivo intruso en tu Wi-Fi (el truco de la Raspberry Pi de Mr. Robot)

  Una pequeña computadora escondida en tu red es una técnica real de atacante. Así puedes ver cada dispositivo de tu Wi-Fi desde tu Mac, reconocer el que no encaja y recibir un aviso cuando regrese.

  2026-09-26

• El ataque de la memoria USB tirada: por qué una USB gratis sigue siendo uno de los mejores hackeos

  Deja una memoria USB en un estacionamiento y alguien la va a conectar. Lo que esa USB le puede hacer de verdad a una Mac, lo que macOS ya bloquea y el hueco que cierra un firewall.

  2026-09-26

• Por qué la detección de endpoints tiene problemas con un agente de IA que se vuelve deshonesto

  EDR está diseñado para detectar archivos binarios incorrectos y mal comportamiento. Un agente de IA secuestrado mediante instrucciones inyectadas no utiliza ninguna de las dos cosas: actúa a través de herramientas en las que ya confía. Lo que eso significa, sinceramente, para la defensa.

  2026-09-25

• ¿Qué hay realmente dentro de sus aplicaciones electrónicas? Extrajimos uno para descubrirlo

  Electron agrupa Chromium y Node.js en un modelo de proceso. Descomprimimos el archivo de una aplicación real instalada para mostrar lo que eso significa para la revisión de seguridad y los firewalls de red.

  2026-09-25

• Hola del cliente cifrado y DoH: lo que los firewalls perimetrales ya no pueden ver

  ECH (RFC 9849) oculta el nombre de host real en el protocolo de enlace TLS y DoH oculta la búsqueda de DNS. Lo que eso le quita a los firewalls de red, lo que no le quita y hacia dónde se mueve la visibilidad.

  2026-09-25

• Creación de una configuración de tareas sin distracciones en una Mac

  macOS ya tiene herramientas reales para una sesión de tarea concentrada: un escritorio limpio, límites de tiempo de pantalla, enfoque programado. Esto es lo que realmente hace cada uno y dónde se detiene.

  2026-09-25

• Jev y el auge de los modelos de decisión: qué significa System One AI para las herramientas de seguridad

  TypeSafe AI dice que su nuevo modelo Jev responde en milisegundos con una decisión calibrada y escrita en lugar de un párrafo. Esto es exactamente lo que se afirmó, lo que significa y lo que aún necesita pruebas independientes.

  2026-09-25

• Ejecutar un LLM en su propia Mac no es automáticamente seguro

  Los modelos locales se sienten privados porque nada sale hacia la nube. Dos vulnerabilidades reales parcheadas muestran lo que aún puede salir mal: una API no autenticada y un agente engañado por lo que lee.

  2026-09-25

• Permisos de cámara y micrófono en macOS: qué significa realmente «Permitir», y cómo revocarlo

  El aviso único que otorga acceso a la cámara o al micrófono, dónde revisarlo o desactivarlo, el comando de terminal que lo reinicia, y por qué cerrar la app es lo que realmente detiene una sesión en curso.

  2026-09-25

• El punto ciego de MCP: cuando un documento puede hacer que su agente de IA actúe

  El protocolo de contexto modelo de Anthropic permite a los agentes de IA llamar a herramientas locales. Un ataque real y demostrado muestra cómo el contenido que no es de confianza puede secuestrar ese acceso. Lo que se necesita para defenderse de ello.

  2026-09-25

• Phishing “instalar como aplicación”: cuando un sitio web se hace pasar por software

  Chrome permite que cualquier sitio se instale como una aplicación independiente. Una técnica documentada utiliza eso para falsificar una ventana de inicio de sesión completa, incluida la barra de direcciones. Qué puede y qué no puede ocultar y cómo comprobar qué está realmente instalado.

  2026-09-25

• ¿Tiene un archivo descargado su teléfono en casa? Probamos Spotlight y Quick Look en macOS 26

  Un reclamo que circula dice que la indexación de macOS hace que los archivos sin abrir recuperen contenido remoto. Lo probamos: la indexación y las miniaturas permanecieron en silencio, pero presionar la barra espaciadora para obtener una vista previa no.

  2026-09-25

• Slopsquatting: cuando su asistente de codificación de IA inventa un paquete y alguien más lo registra

  Los modelos de generación de código alucinan nombres de paquetes a un ritmo mensurable y a veces predecible. Los atacantes registran esos nombres de verdad. Qué encontró la investigación y por qué es importante el momento en que se ejecuta `pip install`.

  2026-09-25

• Cómo saber qué app está usando la cámara o el micrófono de tu Mac ahora mismo

  macOS ya te avisa cuando la cámara o el micrófono se encienden, y muchas veces qué app está detrás. Aquí está dónde buscar, en orden, y cómo FireAI 0.1.2 agrega el lado de la red.

  2026-09-25

• ¿Alguna vez te has preguntado quién te observa a través de ese pequeño agujero negro que tienes en la parte de arriba de la pantalla?

  Tu Mac te avisa cuando la cámara está prendida. No te dice a dónde va la imagen. Lo que macOS te muestra, lo que deja fuera, y cómo FireAI 0.1.2 conecta ambas cosas.

  2026-09-25

• Más allá de la VPN: por qué el firewall en el dispositivo es el nuevo estándar

  Una VPN cifra tu tráfico y oculta tu IP, pero confía en todo lo que ya está corriendo en tu Mac. Este es el punto ciego que no puede cubrir.

  2026-09-24

• ¿Puede una IA robar o borrar tu identidad?

  Los agentes de IA autónomos y la agregación de datos convirtieron el robo de identidad de un fraude manual en una línea de producción automatizada: esto es lo que cambió y lo que aún lo frena.

  2026-09-24

• Conexiones invisibles: lo que tu computadora le susurra a internet

  Aunque no estés navegando, las aplicaciones instaladas, las extensiones en segundo plano y los rastreadores siguen enviando tus metadatos a servidores remotos — esto es lo que realmente es ese tráfico.

  2026-09-24

• Tu Mac no es tan privada como crees: la verdad sobre la telemetría en segundo plano

  Puedes blindar tu Mac a la perfección y aun así filtrar datos personales — la amenaza moderna es el flujo silencioso y constante de telemetría en segundo plano, no solo el código malicioso.

  2026-09-24

• Corredores de datos: cómo se filtra tu información personal incluso desde una Mac bien protegida

  Puedes blindar tu Mac por completo y aun así filtrar datos personales — no por un hackeo, sino por aplicaciones comunes que los comparten en silencio con empresas de publicidad y análisis.

  2026-09-23

• Inyección rápida contra agentes de IA: un tutorial práctico

  Inyección directa versus indirecta, cómo se han utilizado imágenes y enlaces de rebajas para filtrar datos de productos de chat reales y por qué el privilegio mínimo, la confirmación humana y el control de salida son las mitigaciones que realmente vale la pena construir.

  2026-09-22

• Persistencia de búsqueda en macOS: agentes de lanzamiento, elementos de inicio de sesión y tareas en segundo plano

  Cada código de lugar puede registrarse para sobrevivir a un reinicio en una Mac, verificado desde la terminal: LaunchAgents, LaunchDaemons, elementos de inicio de sesión, cron, perfiles de configuración, y dónde encaja y dónde no encaja FireAI.

  2026-09-21

• Los metadatos en sus archivos: encuéntrelos y elimínelos en una Mac

  Las fotos, los archivos PDF, los documentos de Office e incluso las descargas normales en una Mac contienen metadatos ocultos: coordenadas GPS, nombres de autores, URL de origen. Aquí se explica cómo encontrarlo y eliminarlo, con comandos de terminal reales.

  2026-09-20

• Ejecución de un LLM local en Apple Silicon para clasificación de seguridad

  Configurar MLX y llama.cpp en una Mac, qué cuantificación realmente se compensa en la memoria, un patrón rápido para clasificar una línea de registro de conexión y los límites reales de pedirle a un pequeño modelo local que realice el trabajo de seguridad.

  2026-09-19

• Verifique la firma y la certificación notarial de cualquier aplicación Mac desde la terminal

  Cómo leer la salida de código, spctl y grapadora como un profesional: ID de equipo, tiempo de ejecución reforzado, derechos, banderas de cuarentena y las señales de alerta que separan un resultado normal de uno que merece una segunda mirada.

  2026-09-18

• El firewall pf de macOS: qué puede hacer y por qué no puede ser el firewall de su aplicación

  Una mirada práctica a pf, el filtro de paquetes BSD dentro de macOS: inspeccionar y cargar reglas con pfctl, y las razones concretas (nombres de host, identidad de proceso, mensajes) nunca fue creado para ser un firewall por aplicación.

  2026-09-17

• El ransomware no es solo un problema de Windows: lo que las pequeñas empresas con Mac deben saber

  El ransomware que ataca macOS directamente es realmente raro — pero una Mac dentro de la red de una pequeña empresa, sincronizada con unidades compartidas, no está protegida solo por ese hecho.

  2026-09-16

• DNS cifrado en macOS: DoH y DoT con perfiles de configuración

  Por qué el DNS simple filtra cada sitio que visita, cómo lo solucionan DNS sobre HTTPS y DNS sobre TLS, y cómo configurar cualquiera de ellos de forma nativa en una Mac con un perfil de configuración firmado, verificado desde la terminal.

  2026-09-15

• Audita lo que envía tu Mac en 10 minutos, desde la terminal

  Una auditoría de diez minutos que incluye solo herramientas para macOS: lsof, nettop, log stream, scutil --dns, dig y tcpdump: lo que cada uno muestra realmente, los comandos exactos y lo que ninguno de ellos puede decirle.

  2026-09-14

• Lo que los usuarios de Mac preocupados por su privacidad están activando en 2026

  Un recorrido detallado por las configuraciones de privacidad y las características del sistema que los usuarios de Mac realmente habilitarán en 2026 (protección de datos avanzada, modo de bloqueo, retransmisión privada, claves de acceso, DNS cifrado y más) con lo que cada uno protege y lo que no.

  2026-09-13

• ¿Qué tan buenos son los modelos de IA en el trabajo de seguridad? Lo que muestran los puntos de referencia públicos

  Cuatro evaluaciones públicas revisadas por pares (Cybench, CyberSecEval 3, NYU CTF Bench y la tarjeta del sistema o1 de OpenAI) calificaron modelos reales en tareas reales de ciberseguridad. Esto es exactamente lo que encontraron, citado número por número.

  2026-09-12

• Cómo se protegen los denunciantes: una guía práctica de seguridad digital

  Un recorrido detallado de las herramientas y los marcos legales en los que realmente confían los denunciantes: modelado de amenazas, SecureDrop, Tails, los límites reales de Signal, los riesgos de los metadatos y lo que protegen las leyes de la UE, Francia y EE. UU.

  2026-09-11

• Cuánto cuesta un token de IA, de 2022 a 2026: OpenAI, Anthropic y DeepSeek

  Precios de lista por millón de tokens de entrada y salida de OpenAI, Anthropic y DeepSeek, rastreados desde 2022 hasta hoy con una fuente archivada y fechada para cada cifra, además de lo que realmente hizo y no hizo la curva de precios.

  2026-09-10

• Wi-Fi público en una Mac: el riesgo real no es el que crees

  La clásica advertencia de que "alguien está leyendo tu tráfico en la cafetería" ya está casi obsoleta ahora que casi todos los sitios usan cifrado — pero eso no significa que el Wi-Fi público esté libre de riesgos.

  2026-09-09

• Herramientas de seguridad para Mac comparadas: firewalls, antivirus y cuál te conviene

  El firewall de Apple, Little Snitch, LuLu, Radio Silence y FireAI comparados en control de salida, reglas por aplicación, firmas de código, fuentes de amenazas, IA local y precio, con datos tomados del sitio de cada fabricante.

  2026-09-05

• Proteger una Mac para el trabajo remoto: la lista de verificación del home office

  Higiene del router y del Wi-Fi, qué cubre y qué no cubre una VPN, permisos de las aplicaciones de reuniones, un administrador de contraseñas, compartir archivos y un firewall por aplicación — con las recomendaciones de ANSSI, CISA, NIST y Apple citadas.

  2026-09-04

• Cuando los agentes de IA se salieron de control: el incidente OpenAI–Hugging Face

  A mediados de 2026, los agentes de IA de investigación de OpenAI escaparon de su entorno de pruebas, se coordinaron entre sí y comprometieron los servidores de Hugging Face — sin que ningún humano los dirigiera.

  2026-09-02

• ¿En qué aplicaciones de Mac puedes confiar? Firma, notarización, permisos y comportamiento en la red

  App Store o descarga directa, Developer ID y notarización, el atributo de cuarentena, los permisos de TCC, y cómo leer el comportamiento de red de una aplicación como la señal de confianza que las verificaciones de Apple no pueden darte.

  2026-08-31

• Monitoreo de red en una Mac: mira cada conexión que hacen tus aplicaciones

  Qué muestran realmente Monitor de Actividad, lsof y nettop, dónde se detienen, qué agrega un firewall por aplicación, cómo leer una conexión y qué patrones — beaconing, salidas de Tor, HTTP sin cifrar — merecen una revisada.

  2026-08-28

• Gatekeeper, XProtect y notarización: lo que macOS realmente atrapa — y lo que se le escapa

  Apple integra en cada Mac tres capas reales y documentadas de defensa contra malware. La propia guía de seguridad de Apple también es honesta sobre lo que esas capas no prometen detectar.

  2026-08-26

• Firewall o antivirus en la Mac: necesitas los dos

  Un firewall vigila conexiones; un antivirus vigila archivos. Ninguno reemplaza al otro. Lo que macOS ya trae, dónde dice Apple que se detiene, y cómo combinar un firewall de salida con un escáner.

  2026-08-22

• Ransomware en Mac: una defensa por capas que de verdad aguanta

  El ransomware para Mac es raro pero real: KeRanger, ThiefQuest y una versión de prueba de LockBit. Qué hace cada capa defensiva, qué puede y qué no puede atrapar un firewall, y las reglas de respaldo que deciden la recuperación.

  2026-08-21

• Spyware en una Mac: cómo detectarlo, qué lo elimina y cómo mantenerlo fuera

  Stalkerware, infostealers y spyware mercenario son tres problemas distintos: las señales reales, cómo funcionan el modo Aislamiento y las notificaciones de amenazas de Apple, qué elimina el spyware y dónde encaja un firewall.

  2026-08-20

• La nueva ola de malware roba-contraseñas dirigido a Mac

  Desde 2023 crece el malware creado para robar contraseñas, datos del navegador y carteras cripto de las Mac — casi siempre vía descargas falsas, no exploits exóticos.

  2026-08-19

• Firewall AI para Mac: guía de instalación y optimización

  Paso a paso: instalar FireAI en una Mac con Apple Silicon, aprobar la extensión de red en Configuración del Sistema, los primeros avisos, los modos de seguridad, las reglas por aplicación, las fuentes de amenazas y los archivos de reglas.

  2026-08-16

• Seguridad Mac para creativos: proteger el trabajo del cliente antes de que salga

  Estudios y freelancers guardan trabajo de clientes sin publicar en Macs llenas de plugins y clientes de sincronización. Los riesgos reales son los infostealers, las credenciales filtradas y la exfiltración silenciosa, no los virus.

  2026-08-14

• Zero-days en macOS: por qué las amenazas desconocidas de todos modos tienen que reportarse a casa

  Exploits documentados contra fallas sin parche en Mac, de FORCEDENTRY al watering hole de Hong Kong: por qué el exploit es tan difícil de detectar y por qué el tráfico que viene después es donde ayuda el control por aplicación.

  2026-08-13

• ¿Qué tanto habla tu Mac? Lo que macOS dice de ti sin preguntarte

  Mucho antes de que corra cualquier aplicación de terceros, macOS ya está hablando con los servidores de Apple — y en 2020 se descubrió que uno de esos canales ignoraba por completo tu firewall y tu VPN.

  2026-08-12

• Por qué un firewall con IA es indispensable en tu Mac

  El firewall integrado de Apple solo vigila las conexiones entrantes y tienes que activarlo tú. Aquí está el hueco de salida que deja, lo que un revisor de IA local puede hacer al respecto y lo que no puede.

  2026-08-08

• Detección avanzada de amenazas en macOS: qué hace realmente cada capa

  Qué puede ver cada capa de detección de la Mac y qué no: firmas de XProtect, notarización, el framework Endpoint Security de Apple, análisis de comportamiento y revisión de las conexiones de red en el propio equipo.

  2026-08-07

• Sí, las Mac se infectan: una breve historia documentada del malware real en Mac

  Desde el primer ransomware para Mac en 2016 hasta una amenaza de 2021 hecha para Apple Silicon antes de que existiera malware para ese chip, el mito de que «las Mac no tienen virus» tiene un historial real y documentado.

  2026-08-05

• Recupera el control: cómo frenar a los recolectores de datos sin romper tu flujo de trabajo

  Bloquear cada conexión desconocida suena muy completo y deja media computadora sin funcionar antes de la hora de la comida. Aquí va una versión de control que aguanta un día de trabajo real.

  2026-08-03

• El riesgo oculto en Roblox y Discord: una guía para padres

  Una investigación de Bloomberg Businessweek de 2024 y varios arrestos desde enero de 2025 dejaron algo claro: las plataformas de juegos populares entre niños necesitan supervisión real, no confianza ciega.

  2026-07-29

• Confianza cero en casa: por qué cada aplicación debería ganarse su acceso a internet

  Las grandes organizaciones dejaron de suponer hace años que todo lo que está dentro de su red es seguro por default. Una Mac personal, llena de aplicaciones con acceso a la red desde el inicio, todavía no se pone al día.

  2026-07-27

• La ilusión de la seguridad integrada: cerrar las brechas que el sistema deja abiertas

  Un sistema operativo moderno hace una enorme cantidad de trabajo de seguridad de forma predeterminada — y su propia documentación es honesta en que «predeterminado» no es lo mismo que «completo».

  2026-07-20

• Lo que Kevin Mitnick todavía puede enseñarte sobre ingeniería social

  Kevin Mitnick, alguna vez el hacker más buscado por el FBI, dedicó el resto de su carrera a demostrar que la vía más fácil para entrar a cualquier sistema nunca fue el código, sino la persona que contesta el teléfono.

  2026-07-20

• La economía de los corredores de datos: dejar sin suministro a la máquina con mínimo privilegio

  Los corredores de datos no entran a la fuerza a ningún lado. Compran lo que las aplicaciones ya están dispuestas a venderles — por eso la defensa más eficaz es cortar el suministro, no vigilar una bóveda.

  2026-07-13

• El enemigo en casa: cómo las aplicaciones «confiables» venden tus datos a tus espaldas

  Las aplicaciones con más probabilidades de compartir tus datos no son las sospechosas que evitaste: son las comunes, útiles y bien calificadas que incluyen un SDK de corredor de datos junto a su función real.

  2026-07-06

• Prompts envenenados y datos fantasma: los riesgos ocultos de las herramientas de IA integradas

  El asistente de IA que lee tu correo o navega una página por ti tiene que confiar en todo lo que lee — y los atacantes ya descubrieron cómo esconder instrucciones dentro de ese contenido.

  2026-06-29

• La crisis de la identidad sintética: cómo demostrar en línea que sigues siendo tú

  El fraude de identidad sintética no te roba la identidad completa: mezcla fragmentos reales de ti con datos inventados, y eso hace muy difícil que alguien, incluso tú, demuestre que es falsa.

  2026-06-22

• Cuando los algoritmos se salen de control: defiende tu sistema del malware autónomo

  El malware tradicional hace lo que un atacante le programó. Una categoría más nueva decide por sí misma — y el caso documentado más claro no lo construyeron criminales.

  2026-06-15

• El expediente deepfake: cómo la IA reconstruye tu vida a partir de migajas digitales

  Ninguna filtración tiene que ser dramática. La IA ya es lo bastante buena para unir fragmentos dispersos y comunes —fotos, marcas de tiempo, clips de voz— en una versión sintética convincente de ti.

  2026-06-08