Blog
MCP y A2A son protocolos, no gobernanza
2026-09-01 — 7,973 servidores MCP activos analizados, el 40.55% sin autenticación, y fallos en los 119 servidores con OAuth habilitado. Lo que significan los estudios de seguridad de 2026 para la gobernanza de agentes.
Confianza cero para agentes de IA: políticas como código y procedencia
2026-09-01 — Cómo la identidad de confianza cero, la política versionada y la procedencia firmada al estilo SLSA te dan una prueba lista para auditoría de que el código y los datos de tus agentes permanecen bajo tu control.
La economía del contexto: lecturas de caché, deterioro del contexto, recuperación primero
2026-09-01 — Tu factura de IA es, en su mayor parte, historial releído: el 92.17% de lecturas de caché en 27 días registrados, con precio de lista de $12,027.14. El caso medido a favor de la recuperación primero.
El instrumental de sistemas distribuidos que heredan los agentes de IA
2026-09-01 — Concesiones, fencing tokens, idempotencia, sagas y controladores: el instrumental clásico de sistemas distribuidos que evita que los agentes de IA en paralelo se sobrescriban entre sí.
La lección de la cintura estrecha: el futuro de la IA se inventó en 1974
2026-09-01 — La cintura estrecha de 1974 de Cerf y Kahn y los valores predeterminados a prueba de fallos de Saltzer y Schroeder explican por qué la IA agéntica necesita un solo sobre de evidencia y un solo plano de coordinación.
El impuesto de verificación: qué midieron los estudios sobre código con IA
2026-09-01 — DORA, Stack Overflow 2025, Veracode, GitClear, EASE/MSR 2026, ImpossibleBench y SWE-Bench+ — qué dice realmente la evidencia sobre confiar en código generado por IA.
Visión general del Evidence-Gated Assurance Framework (EGAF)
2026-08-30 — El Evidence-Gated Assurance Framework (EGAF) es el estándar público para la entrega de software verificada: diez perfiles de industria y conformidad por commit con evidencia.
Perfil EGAF Industrial para IEC 61508 y ferrocarril
2026-08-30 — El perfil EGAF Industrial (L3) establece la correspondencia entre IEC 61508-3 y EN 50128. Cómo funciona el marco para el software relacionado con la seguridad industrial y ferroviaria.
Perfil EGAF Automotive para software ISO 26262
2026-08-30 — El perfil EGAF Automotive (L3) establece la correspondencia entre las partes 6/8/9 de ISO 26262 y MISRA C:2012. Cómo funciona el marco, y por qué el ASIL proviene del HARA del adoptante.
Perfil EGAF Aerospace: software L3 crítico para la seguridad
2026-08-30 — El perfil EGAF Aerospace (L3) establece la correspondencia con DO-178C, DO-330/331/333, ARP4754A y ARP4761. Cómo funciona hoy el marco para el software aeronáutico.
Perfil EGAF AI-Regulated para sistemas de IA de alto riesgo
2026-08-30 — El perfil EGAF AI-Regulated (L2) establece la correspondencia con la EU AI Act, ISO/IEC 42001, el OWASP LLM Top 10 y el OWASP Agentic ASI, e incluye AGT-10 en L2.
Perfil EGAF Public Sector para software gubernamental
2026-08-30 — El perfil EGAF Public Sector (L2) traza la correspondencia con NIST 800-53, CISA SSDAF, NIST CSF 2.0, Section 508 y EN 301 549. Cómo funciona el marco aquí.
Perfil EGAF Defense: garantía L2 para programas CUI
2026-08-30 — El perfil EGAF Defense (L2) establece la correspondencia con CMMC / NIST 800-171, NIST 800-53, NIST 800-161 y CISA SSDAF. Cómo funciona el marco — y qué no abarca.
Perfil EGAF Health: garantía L2 para software médico
2026-08-30 — El perfil EGAF Health (L2) relaciona HIPAA, HITRUST, IEC 62304, 21 CFR Part 11 y la ciberseguridad previa a la comercialización de la FDA. Cómo funciona el marco para el software médico.
Perfil EGAF Financial: garantía L2 para finanzas reguladas
2026-08-30 — El perfil EGAF Financial (L2) relaciona PCI DSS, SOX ITGC, NYDFS Part 500, GLBA, EU DORA y SR 11-7. Cómo funciona el marco para las finanzas reguladas.
Perfil EGAF OSS Maintainer para proyectos de código abierto
2026-08-30 — El perfil EGAF OSS Maintainer es L1 más OpenSSF Scorecard y OSPS Baseline. Cómo funciona el marco, y qué añade a Core la publicación en código abierto.
Perfil EGAF Core: garantía L1 para la entrega verificada
2026-08-30 — Cómo funciona el Evidence-Gated Assurance Framework, y qué exige el perfil Core (L1) a todo adoptante. La conformidad es por commit, con evidencia adjunta.
Limitaciones y estado de Koinessa: la franqueza como evidencia
2026-08-30 — Prelanzamiento, operado por su fundador, sin auditar: el informe de limitaciones de Koinessa — registros con cero filas, dos corrupciones, sin multiplicador, la franqueza como estrategia de confianza.
La economía del contexto en la IA: recuperación sin el multiplicador
2026-08-30 — Cinco límites medidos sobre la recuperación agéntica, de $0.32 frente a $0.74 por respuesta correcta hasta 92.17% de lecturas de caché — y por qué no se afirma ningún multiplicador compuesto.
Entrega de IA local-first: ventaja de costos por arquitectura
2026-08-30 — Entrega de IA local-first como arquitectura, no como ideología: una escalera de escalado desde micromodelos hasta las API de frontera, y el recibo de tokens de 30 días que la respalda.
Evidence-Gated Agentic Development: dentro del bucle EG
2026-08-30 — Cómo funciona el bucle EG, con evidencia como puerta: diez etapas, un modelo de seis estados de resultado, verificación fail-closed, y por qué el agente reparador nunca puede debilitar tus pruebas.
El cerebro de Koinessa: cinco planos, un sistema
2026-08-30 — Cómo el cerebro de Koinessa unifica el estado disperso de ingeniería y negocio: cinco planos, un gateway de escritor único, brechas de seguridad en MCP/A2A y memoria duradera.
Siete lecciones de cincuenta años de sistemas
2026-08-30 — Los agentes en paralelo chocan sin leases, memoria y prueba. Siete técnicas clásicas de sistemas, de los fencing tokens a las sagas y SLSA, aplicadas al trabajo agéntico.
La brecha de verificación: demostrar que el código escrito por IA está listo
2026-08-30 — Los agentes de IA producen código más rápido de lo que los equipos pueden verificar. Lo que realmente midió la investigación de 2025-2026, y cómo la entrega con evidencia como puerta cierra la brecha.
La brecha de verificación en el desarrollo agéntico
2026-08-30 — Los agentes de IA generan código más rápido de lo que los equipos pueden verificarlo. El argumento completo del libro blanco de Koinessa: cinco planos, cuatro etiquetas de honestidad y cincuenta años de evidencia.
Hoja de ruta de Koinessa: once direcciones, etiquetadas con honestidad
2026-08-30 — Un elemento de hoja de ruta sin una condición de salida falsable es marketing. Recorre las once direcciones de Koinessa con etiquetas de en vivo / en curso / no habilitado / planeado.
El costo es el piso, el control es el multiplicador
2026-08-30 — Procedencia de la intención al despliegue, identidad de grado IAM, tres propiedades de tenencia y un comprobante real de enjambre: cómo Koinessa hace que la velocidad agéntica sea gobernable.
Autonomía por niveles de riesgo: cómo Koinessa controla la autoridad de los agentes
2026-08-30 — El modelo de niveles R0-R3 de Koinessa clasifica las acciones de los agentes según su radio de impacto, aplica la política como código versionado, y mantiene la autonomía elevable con un registro de auditoría completo.
Por qué importan la complejidad de funciones y de archivos en la entrega de IA verificada
2026-08-08 — El código complejo estanca los pipelines y esconde errores. La complejidad de funciones y archivos se convierte en evidencia fail-closed para una entrega asistida por IA más segura y más rápida.
Qué es realmente un sistema operativo de IA para la entrega de software
2026-08-08 — Un sistema operativo de IA para la entrega de software no es un envoltorio de chat. Coordina agentes, verifica el trabajo con evidencia firmada y guarda los resultados en memoria compartida persistente.