Análisis y reflexiones sobre las amenazas impulsadas por IA, la arquitectura Zero Trust y el futuro de la seguridad de red por parte del equipo de OpenNHP.
La IA convirtió fallos de PHP de hace una década en RCE sin autenticación en gran parte de la web. Parches y WAF necesitan conocer el CVE; OpenNHP oculta el servidor para que el exploit nunca llegue a PHP.
OpenNHP vuelve al Hackathon del IETF — San Francisco, 14–15 de noviembre de 2026. Nadie lo rompió en el IETF 126. Qué hay de nuevo en la demo y cómo intentarlo.
Darkmoon, una plataforma de pentesting con IA autónoma de código abierto, apuntó a la demo de OpenNHP. Cero hallazgos en los hosts protegidos por NHP. Esto es lo que valida, y lo que no.
Un mes de pruebas públicas, un hackathon lleno de gente ingeniosa intentando romperlo, y OpenNHP sigue en pie. Las diapositivas y resultados de la sesión del Hackathon IETF 126 ya están disponibles.
La IA descubre vulnerabilidades mas rapido de lo que los humanos pueden corregirlas. El Proyecto Glasswing encontro mas de 10.000 vulnerabilidades de alta y critica severidad en un mes, confirmando que la era de la infraestructura visible esta llegando a su fin.
En abril de 2026, un modelo de IA completó por primera vez de principio a fin un ataque empresarial de 32 pasos. El AI Safety Institute del Reino Unido, el NCSC y varios estudios de 2026 convergen ahora en una misma conclusión: la capacidad ofensiva de la IA se duplica cada 4 meses. He aquí por qué la ocultación de red es la única defensa racional.
Dos lanzamientos de producto esta semana —PentAGI y Claude Code Security— marcan el punto en el que las capacidades de ataque con IA se pusieron al alcance de cualquiera de forma gratuita. Junto con dos años de investigación académica, confirman una ecuación sencilla: si es visible, es vulnerable.