Waitlist abierta · buscamos design partners para nuestros primeros engagementsApúntate →
Luxmundi
LUX MUNDI · RED TEAMING DE AGENTES DE IA

Iluminamos los problemas de tu IA antes que un atacante.

Lanzamos escenarios de ataque adaptativos contra tu agente, encontramos la ruta que un atacante usaría para forzar un pago o un acceso, y te la entregamos cuantificada en dinero.

Unirse a la waitlist Ver casos de uso
AIUC-1OWASP LLM Top 10MITRE ATLASEU AI Act
PROBLEMA DETECTADO€ / coste del fallo
Adaptativocada escenario aprende del anterior, no una lista fija
Texto + vozcubrimos el agente entero y lo que tiene conectado, no solo el modelo
Cada fixre-testeado hasta confirmar que el ataque queda cerrado
Continuoal ritmo de tu release, no una foto a 30 días
POR QUÉ AHORA

Tu IA ya mueve dinero.

Los agentes ya ejecutan acciones económicasPagan, reembolsan, acceden a datos y escriben en tus sistemas. Cada permiso que les das es dinero en juego.
El atacante no necesita tu códigoLe basta el lenguaje: una frase bien puesta redirige al agente. Las defensas clásicas no miran ahí.
Lo que funciona una vez, escalaUn vector probado se automatiza y se repite en cada ticket, llamada o sesión, sin descanso.
SERVICIOS

Cobertura continua para una superficie de ataque que no deja de expandirse.

Conectamos con tu sistema en staging, lanzamos escenarios de ataque adaptativos, un evaluador por reglas decide qué es una violación y te entregamos las cadenas explotables con su coste, y cuando corriges verificamos que el ataque queda cerrado. Esto es lo que atacamos:

  1. 01ConectarA tu agente o entorno en staging, por API o endpoint.
  2. 02AtacarEscenarios adaptativos que aprenden dónde está el agujero, no una lista fija.
  3. 03EvaluarReglas deterministas, no la opinión de un LLM.
  4. 04EntregarCadenas con su corrección, ordenadas como un atacante: por lo que pagan.
  5. 05VerificarRe-test tras tu corrección: confirmamos que el ataque queda cerrado.
RED TEAMING DE AGENTES · TEXTO Y VOZ

Tus agentes, atacados de verdad

A tu agente no se le hackea: se le engaña, como a un empleado nuevo. Así lo forzamos, a él y a sus tools, MCP y APIs, a reembolsar, pagar o dar acceso. Por chat o por voz.

PENTESTING DE APLICACIÓN Y FLUJO

Todo el producto, más allá del modelo

El agente es una pieza. Probamos también front, back, APIs y el RAG que lo rodean. La cadena se rompe por donde nadie mira.

+ EN TODOS

Atacamos tu lógica de negocio, no solo tus bugs

En cada engagement buscamos romper la lógica real del negocio y del caso de uso, no quedarnos en el fallo técnico. Ahí es donde está el dinero.

CÓMO FUNCIONA

Cambio de paradigma.

Tus agentes emiten reembolsos, aplican créditos y escriben en tu ERP y tu CRM — y cambian con cada deploy. Los volvemos a atacar en cada release y re-ejecutamos cada exploit después de tu corrección, hasta confirmar que la acción no autorizada ya no se puede ejecutar. Es la fase de Validación de tu CTEM, en continuo.

SE CONECTA DONDE YA TRABAJA TU AGENTE
API / SDKMCPWebhooksCRMERPCorreoHelpdeskRAG / Vector DBChat & voz
PENTEST TRADICIONALuna foto · caduca al siguiente deploy
Día 1
encargo
Día ~30
informe
fixes
más tarde
obsoleto
al redeploy
LUXMUNDIre-test en cada release
release 01
release 02
release 03
release 04
atacar entregar tu fix verificado
UN ENGAGEMENT, EN VIVO
engagement en vivo · stagingLM-26-031
› conectando a staging… ok
› lanzando escenarios adaptativos [2.431]
› probando ticket_attachment → apply_credit()
⚠ VIOLACIÓN · refund_issue() · CRÍTICO · €418.500/mes
› cadena reproducible + coste generados
✓ re-test tras fix → ACCESO BLOQUEADO · 401
▋
CASOS DE USO

De la amenaza teórica al fallo real que importa.

SELECCIONA UN CASO DE USO
soporte · verificandopagos · en cursorag-index · limpiomcp-bridge · verificandomodelo v2 · re-testa2a-mesh · limpio
Selecciona un caso para inspeccionar cómo falla un agentecada punto es un agente en pruebas · verificación en curso
Ejemplo / UC-01Soporte · Pagos

Reembolso forzado

Comprobación del agente
POST /refunds · ticket #4471
payload: instrucción inyectada
Resultado observado
REEMBOLSO EMITIDO
Acción no autorizada ejecutada, sin verificación.
✓ Hallazgo observado
Ejemplo / UC-02RR. HH. · Datos

Fuga vía RAG

Comprobación del agente
GET /rag/query · "ver nóminas"
rol: empleado estándar
Resultado observado
DATOS EXPUESTOS
Registros de otros empleados devueltos.
✓ Hallazgo observado
Ejemplo / UC-03Herramientas · MCP

Puerta por la herramienta

Comprobación del agente
tool.result → instrucción oculta
origen: integración MCP
Resultado observado
ACCIÓN EJECUTADA
El agente confía en la herramienta y actúa.
✓ Hallazgo observado
Ejemplo / UC-04Multi-agente

Escalada entre agentes

Comprobación del agente
agente low-priv → A2A
destino: agente de pagos
Resultado observado
PERMISOS ESCALADOS
Del soporte a poder ordenar pagos.
✓ Hallazgo observado
Ejemplo / UC-05Releases

Cambio de modelo

Comprobación del agente
replay ataque · modelo nuevo
estado previo: seguro
Resultado observado
VUELVE A FALLAR
Lo que era seguro dejó de serlo.
✓ Hallazgo observado
SOBRE NOSOTROS

Operador que construye producto + hacker que lo rompe para protegerlo.

Vos estis lux mundi (Mt 5,14). «Sois la luz del mundo.» Los atacantes trabajan en la oscuridad, y nosotros creemos que la seguridad empieza por ver claro. La IA abre posibilidades extraordinarias, pero también trae consigo nuevos riesgos. Creemos que la mejor manera de afrontarlos es sacarlos a la luz, comprenderlos y resolverlos con anticipación.

¿Quién somos?

Pol Fañanás Co-founder
  • Director @ Talea (plataforma de Alternative Investments & M&A vinculada al grupo Trea AM, gestora con >€11bn AUM)
  • VC @ Kibo Ventures ($350M AUM, 5 unicorns, 1 NASDAQ IPO)
  • Early employee @ Validated ID (esignature & identity startup comprada por Signaturit Group y PSG Equity)
  • Co-founder @ Views (newsletter de entrevistas con >1.5m total views y perfiles clave de Apple, Google, Founders Fund o NASA entre los entrevistados)
Carlos Guasch Co-founder
  • Red Teaming Lead @ MediaMarkt (líder europeo de electrónica de consumo, >€23bn ventas, >2M clientes)
  • Penetration Tester @ Advantio (payments cybersec, >250 clientes, comprada por Integrity360)
  • Ethical hacking @ Fortytwo (consultora cybersec especializada en seguridad ofensiva)
  • Cybersecurity consulting @ EY, CESICAT y otros (de grandes corporaciones a entidades de ciberseguridad gubernamentales)
WAITLIST

Pon a prueba tus agentes de IA antes que un atacante.

Entra en la waitlist y reserva tu plaza con Luxmundi.

Solo lo usamos para contactarte sobre Luxmundi. Sin spam.