Personnn War Room: cómo responder a incidentes de seguridad en minutos, no en días

Respuesta rápida (actualizada el 30-10-2026): Personnn War Room envía guardias de IA a tu infraestructura cuando estás bajo ataque: contienen, capturan evidencia y dejan un rastro verificable. El acceso expira por sí solo (por ejemplo, 23 horas y 41 minutos), nada cambia sin tu aprobación, y puedes manejarlo desde Claude Code, Codex u OpenCode por MCP. Modelos abiertos en GPUs propias, sin pedir permiso a ningún laboratorio. La verificación del activo toma 2 minutos (registro DNS o archivo en tu servidor), no días de revisión. Las acciones de contención tienen deshacer (un bloqueo de IP expira, un proceso suspendido se puede reanudar).

El problema: estás bajo ataque y tu asistente se detiene

Son las 11 de la noche de un viernes. Las alertas están por todas partes, el equipo lleva horas despierto. Sabes qué hacer, pero hay demasiado a la vez y es difícil pensar.

Y entonces tu asistente de IA, el que usas todos los días, se detiene. Ayuda durante unos pasos, pero cuando tus logs se llenan de payloads de exploits reales, empieza a negarse, justo en medio de la investigación.

Este es el escenario que Personnn War Room resuelve: cuando todo va mal, los guardias llegan.

Qué es Personnn War Room

Personnn War Room (landing personnn.com/warroom, leída el 30-10-2026) es un servicio de respuesta a incidentes que envía guardias de IA a tu infraestructura cuando estás bajo ataque. No es un consultor que llega mañana: es un equipo de IA que llega en minutos.

Los guardias hacen tres cosas:

1. Contienen: bloquean IPs, suspenden procesos, aplican rate limits. Acciones que frenan el ataque.
2. Capturan evidencia: registran todo lo que pasa, con hash y sello de tiempo. El rastro es verificable.
3. Dejan un rastro verificable: cada acción queda registrada, con el comando que la ejecutó y el resultado.

El control siempre es tuyo: nada cambia sin tu aprobación explícita.

Cómo funciona: de la llamada a la contención en minutos

Paso 1: Probar que es tuyo

Un registro DNS o un archivo en tu servidor. Verificamos el activo, no tu currículum: dos minutos, sin revisión que tome días.

Paso 2: Pegar un comando

El guardia se instala y marca hacia nosotros. Sin puertos abiertos, sin configuración compleja. Un solo comando.

Paso 3: Los guardias llegan con todo listo

Modelos, agentes, panel y análisis de logs. Tú apruebas; ellos trabajan.

Paso 4: Contención con aprobación

Cada acción de contención (bloquear IPs, suspender procesos, aplicar rate limits) requiere tu aprobación explícita. Nada se ejecuta sin tu OK.

Paso 5: Evidencia sellada

Cada acción queda registrada con hash y sello de tiempo. El rastro es verificable por cualquier auditor o autoridad.

Lo que los guardias pueden hacer

Bloqueo de IPs

Bloquear rangos de IPs por un tiempo determinado. El bloqueo expira por sí solo: no tienes que acordarte de desbloquear.

Suspensión de procesos

Suspender procesos sospechosos. El proceso se puede reanudar si fue un falso positivo.

Rate limiting

Aplicar límites de tasa a endpoints específicos (por ejemplo, /api/login). Frena ataques de fuerza bruta sin bloquear el tráfico legítimo.

Análisis de logs

Los guardias analizan logs en tiempo real: detectan patrones de ataque, identifican IPs maliciosas, y generan reportes.

Rollback (en Vercel)

Si estás en Vercel, puedes hacer rollback de deployments, bloquear IPs o activar Attack Challenge Mode desde la sala, con tu aprobación.

Lo que los guardias NO hacen

• No reemplazan a tu equipo: es contención asistida. Los guardias hacen el trabajo pesado y tú decides. Cuando algo necesita una persona, una persona responde.
• No ejecutan sin aprobación: nada cambia sin tu OK explícito.
• No son ofensivos: el alcance está ligado a lo que verificaste como tuyo. Si necesitas un engagement ofensivo, es un contrato diferente con autorización firmada.

Si un guardia se equivoca

Las acciones de contención tienen deshacer:

• Un bloqueo de IP expira por sí solo.
• Un proceso suspendido se puede reanudar.
• Nada se ejecuta sin tu aprobación explícita.

Si el guardia propone bloquear 40 IPs del mismo /16 por 6 horas, tú ves la propuesta, el comando que la respalda (por ejemplo, awk '$9==401' access.log | cut -d' ' -f1 | sort | uniq -c | sort -rn | head), y decides si apruebas o rechazas.

Compatibilidad

Servidores, VMs y contenedores

Usan el guardia: un comando que se instala y marca hacia nosotros. Sin puertos abiertos.

Vercel

En vez del guardia, conectas la cuenta con un token. La sala ve deployments de producción, quién cambió qué, nombres de variables de entorno, dependencias del commit desplegado y el firewall del proyecto. Rollback, bloqueo de IPs o activación de Attack Challenge Mode se hacen desde la sala, con tu aprobación.

Otras plataformas gestionadas

No soportadas aún. Servers, VMs y contenedores usan el guardia.

El caso de las empresas chilenas: incidentes sin plan de respuesta

Las empresas chilenas sufren incidentes de seguridad (ransomware, fuga de datos, ataques) y no tienen un plan de respuesta ni un equipo que actúe en minutos. El resultado típico: horas de downtime, datos comprometidos y ninguna evidencia para la investigación posterior.

War Room resuelve esto con tres cosas que la mayoría de las empresas no tienen:

1. Velocidad: los guardias llegan en minutos, no en días.
2. Evidencia: cada acción queda registrada con hash y sello de tiempo.
3. Control: nada cambia sin tu aprobación. El equipo decide, los guardias ejecutan.

Lo que War Room no resuelve

• No reemplaza a tu equipo de seguridad: es asistencia, no sustitución.
• No previene ataques: responde a incidentes que ya están en curso.
• No es un producto con precio fijo: se cotiza según la operación.

Fuentes

• Landing Personnn War Room (personnn.com/warroom, leída el 30-10-2026): guardias de IA que contienen, capturan evidencia y dejan rastro verificable; acceso que expira por sí solo; nada cambia sin aprobación; manejo desde Claude Code, Codex u OpenCode por MCP; modelos abiertos en GPUs propias; verificación del activo en 2 minutos (DNS o archivo); un comando para instalar; contención con aprobación; evidencia sellada con hash y sello de tiempo; undo disponible; alcance ligado a activos verificados; Vercel support con token; otros managed platforms no soportados aún.
• Landing Personnn Servicios (personnn.com/servicios, leída el 30-10-2026): revisión pasiva, auditoría verificable, desarrollo a medida, credenciales (Anthropic Cyber Verification Program, Stripe Treasury beta testers, Personnn Verificador para Ley 21.719, Personnn Search +2M sitios, autores de "Hackeados").
• Ley 21.719: plena vigencia el 1 de diciembre de 2026 (BCN, Ley Chile idNorma 1209272). Postergación al 1 de diciembre de 2027 en el Boletín 18.623-07, pendiente de pleno y promulgación.

Próximo paso

• Escríbenos si estás bajo ataque ahora: qué está fallando, desde cuándo y dónde corre.
• Habla con el equipo: agendamos un discovery de 30 minutos para revisar tu operación y decirte con claridad si esto aplica o no.
• Crea tu cuenta en Personnn y prueba un agente con una tarea real.
• Conoce Personnn War Room: guardias de IA para tu infraestructura cuando todo va mal. Si tu negocio necesita IA operando dentro de la oficina, revisa Personnn Partners. Si necesitas un agente a medida, revisa servicios. Si necesitas correo para tu agente con traza, revisa Personnn Mail. Si necesitas IA en tu infraestructura sin pagar por tokens, revisa Personnn Inference. Si necesitas seguridad para tu empresa, revisa servicios. Si necesitas higiene de datos antes de empezar, revisa el post Higiene de datos antes de IA. Si quieres saber cómo pasar de la exploración a la producción, revisa el post De la exploración a la producción. Si quieres saber si es seguro usar IA con datos de clientes, revisa el post ¿Es seguro usar IA con datos de clientes en Chile?. Si quieres saber sobre gobernanza de datos, revisa el post Gobernanza de datos. Si necesitas servicios de seguridad, revisa servicios.