Respuesta rápida (actualizada el 30-10-2026): Personnn ofrece tres servicios de seguridad para empresas que usan IA: (1) revisión y arreglo de sitios (entramos, encontramos y dejamos funcionando), (2) auditoría verificable (cada hallazgo viene con el comando para reproducirlo, el archivo con su hash y la versión de tu plataforma contra la base de vulnerabilidades, más la lista de lo que no pudimos verificar), y (3) desarrollo a medida (cuando la herramienta que hace falta no existe). La revisión es pasiva: miramos lo mismo que ve cualquier navegador, sin tocar tu servidor. El informe completo se envía por correo con el plan de corrección; el arreglo se cotiza aparte.
El problema: la IA ya entró a tu empresa y nadie revisa qué está haciendo
La IA ya entró a tu empresa. Tiene tus llaves, tu terminal y tu correo. Pero nadie revisa qué está haciendo con los datos de tus clientes.
Las empresas chilenas saben que necesitan seguridad para sus sistemas de IA y datos, pero no saben qué servicio contratar ni qué incluye. Les falta claridad sobre qué hace un proveedor de seguridad de IA, qué entregables reciben y cómo verificar que el trabajo se hizo bien.
El resultado predecible: se contrata un servicio genérico de "ciberseguridad" que no cubre los riesgos específicos de la IA (claves publicadas en el navegador, rutas que ejecutan lo que llega en la URL, plataformas sin parchear), y a los tres meses nadie sabe si el trabajo se hizo bien.
Lo que encontramos una y otra vez
En la práctica de revisión de sitios, los hallazgos más comunes son:
Crítico: lo que vendes, se lo llevan sin pagar
El archivo del producto (el PDF, el ZIP, la plantilla) enlazado desde la página de venta. Lo bajamos, le calculamos el hash, y el informe trae el comando para que lo confirmes. No es un "problema de seguridad" genérico: es un número y un hash que puedes verificar.
Crítico: la plataforma que nadie parcheó
WordPress, Drupal, Magento. Leemos la versión exacta, la cruzamos contra la base de vulnerabilidades y te damos el CVE y el comando que lo confirma. No un "actualice por seguridad": un número y una fecha de parche.
Crítico: rutas que ejecutan lo que llega en la dirección
Un parámetro de la URL entra sin limpiar a un comando del sistema. Quien encuentra la ruta manda en el servidor. Es el hallazgo más grave porque permite ejecución remota de código.
Alto: claves de IA publicadas en el navegador
La credencial de OpenAI o de Anthropic queda dentro del JavaScript que descarga cualquier visitante. Es el hallazgo más común en sitios hechos con IA. La clave está ahí, visible para cualquiera que abra las herramientas de desarrollador del navegador.
Medio: fallas silenciosas
El monitor pierde permisos, deja de leer y sigue mostrando cero problemas. Peor que caerse, porque parece que está cuidando. Este es el hallazgo más peligroso porque genera falsa confianza: el equipo cree que está protegido cuando no lo está.
Qué hace la revisión
La revisión es pasiva: miramos lo mismo que ve cualquier navegador, sin tocar tu servidor. No enviamos payloads, no intentamos explotar nada, no modificamos nada.
El proceso:
- Análisis automatizado: revisamos cabeceras HTTPS, HSTS, política de contenido, cookies, DMARC, SPF, claves en el JavaScript, legibilidad por máquinas (si los modelos y buscadores pueden leer y citar tu sitio).
- Informe completo: todo lo que encontramos, con el comando para reproducir cada hallazgo, en un documento que puedes reenviar a tu equipo. Incluye las comprobaciones que no pudimos completar.
- Plan de corrección: el plan de corrección y el arreglo se cotizan aparte.
La diferencia con un escáner genérico es que cada hallazgo viene con el comando para reproducirlo. Si alguien dice "no es verdad", tú puedes verificarlo tú mismo.
Los tres servicios, en el orden en que se contratan
1. Revisión y arreglo de sitios
Sitios hechos con IA que se caen, andan lentos o quedaron abiertos. Entramos, encontramos y dejamos funcionando. Es el primer paso: antes de auditar, hay que asegurar que el sitio funciona.
2. Auditoría que se puede verificar
Cada hallazgo viene con el comando para reproducirlo, el archivo con su hash y la versión de tu plataforma contra la base de vulnerabilidades. Y la lista de lo que no pudimos verificar.
La auditoría es la entrega principal: un documento que puedes reenviar a tu equipo, con hallazgos reproducibles y un plan de corrección. El arreglo se cotiza aparte.
3. Desarrollo a medida
Cuando la herramienta que hace falta no existe. Escribimos desde el firmware del aparato hasta el sitio que lo controla. Es el servicio para cuando la auditoría revela que necesitas construir algo nuevo.
Por qué la auditoría tiene que ser verificable
El problema de la mayoría de las auditorías de seguridad es que son una lista de recomendaciones genéricas: "actualice su software", "use contraseñas fuertes", "implemente un firewall". Nadie puede verificar si se hicieron o no.
Personnn entrega algo diferente:
- El comando para reproducir cada hallazgo: si alguien dice "no es verdad", tú puedes verificarlo.
- El archivo con su hash: si alguien dice "no es el mismo archivo", tú puedes comparar el hash.
- La versión de tu plataforma contra la base de vulnerabilidades: no un "actualice por seguridad", sino un CVE y una fecha de parche.
- La lista de lo que no pudimos verificar: porque la honestidad sobre los límites es parte del servicio.
Esto convierte una auditoría de "confía en el proveedor" a "verifica tú mismo".
El laboratorio: credenciales que respaldan el trabajo
Personnn no es un consultor genérico. Las credenciales que respaldan el trabajo:
- Anthropic: cuenta aprobada en el Cyber Verification Program para trabajo de ciberseguridad de doble uso.
- Stripe: beta testers de Treasury con stablecoins, filmados en su serie global de founders.
- Personnn Verificador: consentimiento con valor de prueba para la Ley 21.719, en producción.
- Personnn Search: +5.000.000 de sitios indexados, índice de búsqueda propio y soberano.
- Autores de "Hackeados": divulgación sobre defensa digital.
Estas credenciales no son un currículum: son la prueba de que el oficio se aprendió revisando código real, empezando por el propio.
El oficio: alguien tiene que responder por lo que hacen los agentes
Este trabajo existe porque la IA llegó, no a pesar de ella. Alguien tiene que responder por lo que hacen los agentes que entraron a tu empresa. No es una tarea que se automatiza: es una firma con nombre atrás. Eso es lo que Personnn hace.
Lo que los servicios de seguridad no resuelven
- No reemplazan la asesoría legal: la responsabilidad de los datos sigue siendo de la empresa.
- No garantizan que el sitio quede 100% seguro: la seguridad es un proceso continuo, no un estado final.
- No son un producto con precio fijo: se cotizan según la operación.
Fuentes
- Landing Personnn Servicios (personnn.com/servicios, leída el 30-10-2026): revisión pasiva (sin tocar el servidor), tres servicios (revisión y arreglo de sitios, auditoría verificable, desarrollo a medida), hallazgos típicos (archivo de producto sin pagar, plataforma sin parchear, rutas que ejecutan lo que llega en la URL, claves de IA en el navegador, fallas silenciosas), informe completo con comando para reproducir cada hallazgo y archivo con hash, plan de corrección y arreglo cotizados aparte, credenciales (Anthropic Cyber Verification Program, Stripe Treasury beta testers, Personnn Verificador para Ley 21.719, Personnn Search +2M sitios, autores de "Hackeados").
- Ley 21.719: plena vigencia el 1 de diciembre de 2026 (BCN, Ley Chile idNorma 1209272). Postergación al 1 de diciembre de 2027 en el Boletín 18.623-07, pendiente de pleno y promulgación.
Próximo paso
- Analiza tu sitio y recibe un diagnóstico de seguridad en vivo.
- Habla con el equipo: llegamos con tu diagnóstico ya leído y un plan concreto.
- Crea tu cuenta en Personnn y prueba un agente con una tarea real.
- Conoce nuestros servicios de IA aplicada o mira cómo lo hacemos en /partners: instalación on-premise, inferencia dentro de tu red y permisos fuera del modelo. Si tu negocio necesita IA operando dentro de la oficina, revisa Personnn Partners. Si necesitas un agente a medida, revisa servicios. Si necesitas correo para tu agente con traza, revisa Personnn Mail. Si necesitas IA en tu infraestructura sin pagar por tokens, revisa Personnn Inference.
