https://blogdelcaio.ttpsec.cl/ IA en producción, estrategia y seguridad https://blogdelcaio.ttpsec.cl/posts/ai-champion-liderazgo-adopcion-gobernanza-ia/https://blogdelcaio.ttpsec.cl/posts/ai-champion-liderazgo-adopcion-gobernanza-ia/Cómo formar una red de referentes internos para impulsar la adopción, gobernar los riesgos y medir resultados en 90 días.Wed, 28 Oct 2026 12:00:00 -0300 https://blogdelcaio.ttpsec.cl/posts/iso-iec-27090-2026-seguridad-ia/ https://blogdelcaio.ttpsec.cl/posts/iso-iec-27090-2026-seguridad-ia/ Qué cambia con ISO/IEC 27090:2026. Mon, 19 Oct 2026 20:00:00 -0300 https://blogdelcaio.ttpsec.cl/posts/bienvenida/ https://blogdelcaio.ttpsec.cl/posts/bienvenida/ Presentación del Blog del CAIO. Fri, 17 Jul 2026 00:00:00 -0300 https://blogdelcaio.ttpsec.cl/posts/puede-vibe-coding-ser-seguro-estado-del-arte/ https://blogdelcaio.ttpsec.cl/posts/puede-vibe-coding-ser-seguro-estado-del-arte/ Análisis doctoral con evidencia empírica sobre la seguridad del vibe coding. Datos de Stanford (Perry et al.), NYU (Asleep at the Keyboard), Veracode 2025 (45% de código IA con fallas), Apiiro (10x vulnerabilidades), slopsquatting de USENIX, el incidente de Replit y los marcos OWASP LLM 2025 y NIST SP 800-218A. Mon, 13 Jul 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/identidades-no-humanas-nhi-gobernanza-agentes-ia/ https://blogdelcaio.ttpsec.cl/posts/identidades-no-humanas-nhi-gobernanza-agentes-ia/ Identidad, delegación y autorización para agentes de IA: amenazas, arquitectura, controles, marco normativo y una hoja de ruta de 90 días. Actualizado el 27 de octubre de 2026. Sat, 11 Jul 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/claude-mythos-no-es-skynet-ia-segura/ https://blogdelcaio.ttpsec.cl/posts/claude-mythos-no-es-skynet-ia-segura/ Análisis técnico y académico de por qué los modelos de lenguaje como Claude no representan una amenaza existencial tipo Skynet. Arquitectura real vs. ficción, limitaciones técnicas, marcos de seguridad (Constitutional AI, RLHF, AI Safety), regulación internacional y lo que realmente debería preocuparte como profesional de ciberseguridad. Tue, 14 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/que-estudiar-ciberseguridad-aplicada-inteligencia-artificial-2026/ https://blogdelcaio.ttpsec.cl/posts/que-estudiar-ciberseguridad-aplicada-inteligencia-artificial-2026/ Guía exhaustiva para profesionales que quieren especializarse en ciberseguridad aplicada a IA. 25+ certificaciones con precios y links, 10+ herramientas open-source, 7 libros clave, frameworks regulatorios, roadmap por nivel de experiencia, programas universitarios y plataformas de práctica hands-on. Mon, 13 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ia-no-viene-por-tu-trabajo-viene-por-tu-zona-de-confort/ https://blogdelcaio.ttpsec.cl/posts/ia-no-viene-por-tu-trabajo-viene-por-tu-zona-de-confort/ 150 fuentes académicas, 4 escenarios prospectivos y una conclusión incómoda: el ingeniero informático que sobreviva a 2030 no será el que más código escriba, sino el que entienda qué código no debería existir. Análisis profundo basado en evidencia Scopus Q1. Sun, 12 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/radiografia-q1-2026-mercado-chileno-ciberseguridad-paradoja-regulacion-ejecucion/ https://blogdelcaio.ttpsec.cl/posts/radiografia-q1-2026-mercado-chileno-ciberseguridad-paradoja-regulacion-ejecucion/ Chile Q1 2026: legalmente blindado, operativamente subdimensionado. 5 licitaciones para 850+ organismos, 63.500 especialistas faltantes, 63 víctimas de ransomware documentadas. Por cada USD 1 invertido, el costo esperado de brecha es USD 49. Análisis con 30+ fuentes, evidencia TTPHoneypot y 120 propuestas concretas. Sun, 12 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ttphoneyai-honeypot-llm-agentico-caza-ataques-ia/ https://blogdelcaio.ttpsec.cl/posts/ttphoneyai-honeypot-llm-agentico-caza-ataques-ia/ Whitepaper técnico del desarrollo de TTPHoneyAI — el primer honeypot latinoamericano que emula APIs de OpenAI, Claude, Ollama y HuggingFace para capturar, clasificar y visualizar en tiempo real ataques contra infraestructura de inteligencia artificial. Arquitectura, hallazgos y 30 referencias Scopus Q1. Sat, 11 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/se-acabo-la-fiesta-sueldos-tech-datos-no-gurus-linkedin/ https://blogdelcaio.ttpsec.cl/posts/se-acabo-la-fiesta-sueldos-tech-datos-no-gurus-linkedin/ 78,557 despidos tech en Q1 2026, el 48% atribuidos a IA. Análisis con 30 referencias académicas, datos de nómina reales y evidencia contraria incluida. Sin humo, sin catastrofismo. Lo que está pasando en las planillas — y qué hacer al respecto. Fri, 10 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/5-terminos-ia-ciso-directorio-2026/ https://blogdelcaio.ttpsec.cl/posts/5-terminos-ia-ciso-directorio-2026/ LLM, Prompt Injection, RAG, Alucinación y AI Agents. Si eres CISO o miembro de directorio, estos conceptos no son opcionales: definen tu nuevo modelo de riesgo. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/agentic-os-sistema-operativo-ai-first-gobernanza/ https://blogdelcaio.ttpsec.cl/posts/agentic-os-sistema-operativo-ai-first-gobernanza/ El Agentic OS no es un chatbot. Es la capa de inteligencia que observa, razona, decide y ejecuta sobre toda tu infraestructura. Y si no lo gobiernas bien, es tu próximo vector de ataque. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ai-fluency-marco-4d-alfabetizacion-inteligencia-artificial/ https://blogdelcaio.ttpsec.cl/posts/ai-fluency-marco-4d-alfabetizacion-inteligencia-artificial/ Delegación, Descripción, Discernimiento y Diligencia: las cuatro competencias clave para interactuar con IA de manera efectiva. Ya no son opcionales, son ventaja competitiva. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/gemini-embedding-2-rag-multimodal-ciberseguridad/ https://blogdelcaio.ttpsec.cl/posts/gemini-embedding-2-rag-multimodal-ciberseguridad/ Un solo modelo, un solo espacio vectorial, múltiples modalidades: texto, imagen, video, audio, PDF. Lo que esto significa para SOCs, OT/ICS y knowledge management en ciberseguridad. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ia-muleta-o-exoesqueleto-cognitivo-maximas-llm/ https://blogdelcaio.ttpsec.cl/posts/ia-muleta-o-exoesqueleto-cognitivo-maximas-llm/ En 2026 la diferencia no será el acceso a la IA, sino cómo piensas con ella. Reglas no negociables de soberanía intelectual para el uso personal de LLMs. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ia-multimodal-sistemas-ven-escuchan-entienden/ https://blogdelcaio.ttpsec.cl/posts/ia-multimodal-sistemas-ven-escuchan-entienden/ Los sistemas multimodales de IA no solo leen texto: ven imágenes, escuchan audio, procesan video y analizan datos visuales. Todo simultáneamente. Lo que esto cambia para la ciberseguridad. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/literacidad-inteligencia-artificial-estrategica/ https://blogdelcaio.ttpsec.cl/posts/literacidad-inteligencia-artificial-estrategica/ Usamos IA sin comprender cómo funciona. La literacidad en IA no es programar modelos: es comprender, interpretar, cuestionar y gobernar el uso de la inteligencia artificial. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/mcp-usb-c-inteligencia-artificial-protocolo-contexto/ https://blogdelcaio.ttpsec.cl/posts/mcp-usb-c-inteligencia-artificial-protocolo-contexto/ El Model Context Protocol es un protocolo abierto y estándar que permite a cualquier modelo de IA conectarse con herramientas externas a través de una interfaz universal. Así cambia la ciberseguridad. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/prompt-engineering-muerto-context-engineering-2026/ https://blogdelcaio.ttpsec.cl/posts/prompt-engineering-muerto-context-engineering-2026/ El 68% de las empresas ya no contrata prompt engineers. La habilidad mutó: de artesano del prompt a arquitecto de contexto. El cambio de paradigma explicado con evidencia. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ruta-completa-anthropic-courses-claude-mcp-agentes/ https://blogdelcaio.ttpsec.cl/posts/ruta-completa-anthropic-courses-claude-mcp-agentes/ Recorrí el catálogo completo de cursos oficiales de Anthropic: desde Claude 101 hasta MCP avanzado y agentes. Guía completa para profesionales de ciberseguridad que quieren dominar IA. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/shadow-ai-riesgo-invisible-iso-42001-gobernanza/ https://blogdelcaio.ttpsec.cl/posts/shadow-ai-riesgo-invisible-iso-42001-gobernanza/ Guía práctica de Shadow AI: agentes, conectores, inventario, controles verificables, ISO/IEC 42001 y 27090, contexto chileno y un plan de 90 días. Actualizado el 26 de octubre de 2026. Sun, 05 Apr 2026 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/ai-guardrails-seguridad-ia-generativa-produccion/ https://blogdelcaio.ttpsec.cl/posts/ai-guardrails-seguridad-ia-generativa-produccion/ Los AI Guardrails son las salvaguardas que mantienen a los sistemas de IA operando de forma segura. Analizamos los 3 dilemas reales que nadie te cuenta antes de implementarlos en producción. Sat, 05 Apr 2025 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/frameworks-ciberseguridad-ia-generativa-llm/ https://blogdelcaio.ttpsec.cl/posts/frameworks-ciberseguridad-ia-generativa-llm/ ¿Estás protegiendo tus sistemas de IA generativa o solo cruzando los dedos? Análisis de los frameworks esenciales: OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF, ISO 42001 y Google SAIF. Thu, 03 Apr 2025 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/li-politica-ciberseguridad-inteligencia-artificial/ https://blogdelcaio.ttpsec.cl/posts/li-politica-ciberseguridad-inteligencia-artificial/ Marco de política de ciberseguridad para sistemas de IA alineado con NIST AI RMF e ISO/IEC 27001. Wed, 09 Oct 2024 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/li-fight-atlas-attck-modelamiento-adversario/ https://blogdelcaio.ttpsec.cl/posts/li-fight-atlas-attck-modelamiento-adversario/ Exploración de los frameworks FiGHT, ATLAS y ATT&CK de MITRE para modelamiento de adversarios en 5G, Machine Learning y entornos empresariales. Mon, 21 Aug 2023 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-4-powershell/ https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-4-powershell/ Detección de uso malicioso de PowerShell (T1059.001) con reglas Sigma, consultas Elasticsearch y Splunk. Thu, 26 Jan 2023 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-3-data-encrypted-impact/ https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-3-data-encrypted-impact/ Detección de ransomware y cifrado de datos para impacto (T1486) usando reglas YARA, QRadar AQL y consultas Splunk. Tue, 24 Jan 2023 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-2-inhibit-system-recovery/ https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-2-inhibit-system-recovery/ Detección de Inhibit System Recovery (T1490) usando YARA, Sigma, Elasticsearch, Splunk y QRadar. Sat, 21 Jan 2023 00:00:00 +0000 https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-1-scheduled-task/ https://blogdelcaio.ttpsec.cl/posts/chatgpt-ciberseguridad-defensiva-blueteam-capitulo-1-scheduled-task/ Detección de Scheduled Task/Job (T1053) usando PowerShell, Sigma, Sysmon, Splunk, Elasticsearch y QRadar. Fri, 20 Jan 2023 00:00:00 +0000