Auditorías de seguridad independientes para habilidades de IA

Auditorías de seguridad continuas para cada habilidad que instalen tus agentes de IA

Antes de que tu agente de IA instale una habilidad por su cuenta, alguien tiene que responder una pregunta sencilla: ¿es segura? La respondemos por ti: de forma independiente, para cada versión, con evidencia que puedes verificar por tu cuenta.

Cada informe es público y gratuito. Revisa nuestro trabajo antes de confiar en nosotros.

Nuestras cifras, a la vista

Actualizado 2026-06-30

18,670

auditorías de seguridad realizadas

4,997

habilidades que auditamos

25.2M

líneas analizadas acumuladas

3.2B

tokens analizados

$13,631

Gasto en auditoría de IA

3,973

auditorías en los últimos 30 días

Los tokens y el costo de computación se registran en nuestra pasarela de modelos, valorados a precios de lista.

Cómo resultaron esas auditorías

1,116 riesgos altos y críticos encontrados · 25 bloqueado

Seguro · 11,573 Riesgo bajo · 3,801 Riesgo medio · 2,993 Riesgo alto · 278 Crítico · 25

Dos formas en que trabajamos con usted

Un escaneo es solo una instantánea. Nosotros seguimos vigilando.

Una habilidad que es segura hoy puede volverse riesgosa tras su próxima actualización. Por eso volvemos a comprobar cada nueva versión, vinculamos cada resultado a esa versión exacta, te alertamos en el momento en que cambia el riesgo y retiramos una calificación de “segura” que ya no se sostiene.

Revisado de nuevo en cada versión

3,886 habilidades re-auditadas a medida que cambiaban, hasta 57 versiones diferentes.

Alertas de cambio de riesgo

Si el riesgo aumenta — por ejemplo, una nueva conexión de red o un nuevo comando del sistema — lo señalamos, con un antes y un después claros.

Calificaciones que podemos retirar

Si una habilidad que marcamos como “segura” luego se vuelve mala, podemos bajar su calificación o retirarla: nunca es un sello permanente.

Lo que los escáneres habituales pasan por alto

Los escáneres de seguridad comunes te inundan con falsas alarmas. Nuestra fortaleza es el criterio: distinguir el peligro real del ruido y detectar los trucos específicos de la IA que los escáneres de código normales nunca fueron diseñados para encontrar.

Instrucciones ocultas

Texto oculto en una habilidad — o en una página web que lee — que toma silenciosamente el control de tu agente de IA.

Robo de datos

Leer tus claves, contraseñas o archivos privados y enviarlos a otra persona.

Dependencias inseguras

Código de terceros no confiable, scripts de instalación ocultos o código que descarga y ejecuta aún más código.

Demasiado acceso

Una habilidad que solicita mucho más acceso del que realmente necesita para su función.

Ejecución de comandos del sistema

Comandos que se ejecutan directamente en tu ordenador, a menudo ocultos dentro de scripts auxiliares.

Buscando secretos

Código que va tras tus contraseñas, tokens y otros ajustes sensibles.

20,853 problemas reportados — cada uno con el archivo y la línea exactos — en 4,997 habilidades, y todo ello es público.

Creado para tu política de seguridad

Te damos el informe y la evidencia. Tu equipo establece las reglas y toma la decisión. Nosotros solo hacemos que aprobar esa decisión sea fácil.

Tu propia biblioteca privada

Tus habilidades internas auditadas junto a las públicas — un único lugar de confianza desde el que cada Agente de IA puede instalarse.

Instala reglas que tú controlas

Establezca el estándar una vez; por ejemplo: solo habilidades con una puntuación de 85 o más, sin comandos del sistema, sin acceso de red desconocido, bloquear todo lo de alto riesgo.

Resultados firmados y verificables

Cada resultado está firmado y bloqueado a esa versión exacta, para que cualquiera pueda confirmar que no fue modificado.

Monitorización continua y retirada

Recibe una alerta cuando una habilidad que has instalado se vuelva riesgosa y retírala de todo tu equipo de una vez.

Un auditor independiente, por diseño

Una tienda que califica sus propios productos tiene un conflicto de intereses. Somos un tercero neutral, trabajando con Claude, Codex, Claude Code y cualquier agente de IA. Nuestra reputación es todo lo que tenemos, así que la respaldamos en cada puntuación.

  • Nunca vendemos una calificación aprobatoria: pagas para ser auditado, no para aprobar.
  • Nunca ponemos detrás de un muro de pago el informe en lenguaje sencillo: sigue siendo público y gratuito.
  • Nunca aceptamos colocaciones pagadas ni rankings patrocinados.

No te fíes solo de nuestra palabra

Cada auditoría es pública, directamente en la página de la habilidad: el nivel de riesgo, lo que encontramos y el archivo y la línea exactos detrás de ello. Lee las nuestras antes de confiar en nosotros.

Auditoría continua de habilidades para tu empresa

Díganos qué agentes de IA usa su equipo y le mostraremos cómo funciona la auditoría continua según sus propias reglas.

Hable con nuestro equipo