Tu empresa ya conectó agentes de IA. ¿Sabés qué pueden hacer?
Revisamos los agentes, copilotos y automatizaciones con IA que tienen acceso a tu correo, tu CRM o tus archivos, y te decimos qué pueden hacer que no deberían. Antes de que lo descubra un atacante o te lo pregunte la aseguradora.
El problema
Alguien del equipo conectó un agente al correo para resumir mensajes. Otro armó un flujo en n8n o Zapier que lee facturas y actualiza el CRM. Funciona, ahorra horas y nadie revisó con qué permisos. Un agente que lee un correo de afuera puede recibir órdenes de afuera, y si además puede enviar, borrar o pagar, el problema ya no es de la IA: es de acceso.
Las cuatro preguntas de la auditoría
¿Qué puede tocar?
Cada herramienta y cada permiso del agente, comparado con lo que su tarea necesita de verdad.
¿Quién le habla?
Por dónde entra texto de afuera (correos, documentos, páginas, tickets) que el agente podría tomar como una orden.
¿Qué hace sin preguntar?
Las acciones que no se pueden deshacer (enviar, borrar, pagar, publicar) y si alguna exige aprobación humana.
¿Queda registro?
Si podés reconstruir qué hizo el agente, cuándo y por qué, el día que algo salga mal.
Qué incluye
- Inventario de agentes, copilotos y automatizaciones con IA: quién los creó, qué modelo usan y a qué sistemas se conectan (MCP, n8n, Zapier, Make, Copilot, GPTs, Claude)
- Revisión de permisos, tokens y claves de API: alcance, vigencia, dónde están guardados y quién más los puede usar
- Pruebas controladas de inyección de instrucciones con contenido de afuera, en un entorno acordado y sin datos reales de clientes
- Mapa de acciones irreversibles y propuesta de compuertas: qué debe pedir aprobación humana y qué puede quedar automático
- Revisión de registros y trazabilidad de lo que hace cada agente
Cómo trabajamos
- Kickoff de 45 minutos: inventario inicial, alcance y autorización escrita
- Revisión de configuración con acceso de solo lectura, o en sesión guiada con tu equipo
- Pruebas controladas sobre los agentes de mayor riesgo
- Entrega con sesión en vivo de 60 minutos y Q&A
Cómo funciona
- 01
Lo que conectaste
Un agente con acceso a tu correo, tu CRM y tus pagos. Funciona, ahorra horas y nadie revisó los permisos.
- 02
Quién le habla
Un correo de afuera trae instrucciones escondidas. El agente las lee como si fueran tuyas.
- 03
Qué hace sin preguntar
Si además puede pagar, enviar o borrar, la orden de afuera se ejecuta sin que nadie la apruebe.
- 04
La compuerta
Las acciones que no se pueden deshacer pasan por una aprobación humana. El resto sigue automático.
Cuánto tarda en dar valor
- Día 1Kickoff. Listamos los agentes que conocés y firmamos la autorización.
- Días 2-7Inventario completo (aparecen los que nadie recordaba) y revisión de permisos.
- Días 8-12Pruebas controladas de inyección sobre los agentes priorizados.
- Día 15Como máximo: hallazgos, compuertas propuestas y sesión con tu equipo.
Qué recibís
- Inventario de agentes con su nivel de riesgo
- Hallazgos priorizados con evidencia y la corrección concreta de cada uno
- Política corta de uso de agentes, lista para adoptar: qué se puede conectar, con qué permisos y quién aprueba
- Resumen ejecutivo para dirección y, si aplica, para tu aseguradora o el cliente que lo pida
Precio
desde USD 500
dos formas de empezar · precio final confirmado en cotización
Chequeo de Agentes
USD 500
Hasta 2 agentes. Revisión de permisos, tokens y acciones que se ejecutan sin aprobación, reporte de una página y sesión de 30 minutos. Sin pruebas de inyección. 5 días hábiles.
Auditoría completa
desde USD 1,200
Hasta 5 agentes, con todo lo de esta página: pruebas controladas de inyección, compuertas propuestas y política de uso. 10-15 días hábiles. Agente adicional: USD 200.
Qué NO es este servicio
- No es un pentest de tu aplicación ni de tu infraestructura
- No evaluamos la calidad de las respuestas del modelo: evaluamos lo que el agente puede hacer
- No es una certificación. Es evidencia y un plan para cerrar lo que encontremos
Preguntas frecuentes
¿Sirve si solo usamos ChatGPT o Copilot?
Sí, si están conectados a datos de la empresa (correo, Drive, SharePoint, CRM). Si nadie conectó nada, probablemente todavía no lo necesitás, y te lo decimos en la llamada.
¿Por dónde empezamos, el chequeo o la auditoría?
Si no sabés bien cuántos agentes tiene tu empresa, por el chequeo. Si ya sabés que hay agentes que envían, borran o tocan pagos, por la auditoría. Si arrancás por el chequeo, su precio se descuenta de la auditoría dentro de los 60 días siguientes.
¿Van a ver nuestros datos?
Revisamos configuración y permisos, no contenido. Las pruebas se hacen con datos de prueba en un entorno acordado.
¿Y si encuentran algo grave?
Te avisamos el mismo día, no esperamos al reporte final.
¿Por qué Torvex?
Porque construimos nuestro propio SOC agéntico con la misma regla que auditamos: el agente propone y una compuerta determinista decide. Sabemos dónde se rompe porque lo diseñamos para que no se rompa.
¿Hablamos de tu caso?
Llamada inicial de 20 minutos, sin costo y sin compromiso. Contanos tu contexto y te decimos con honestidad si este servicio tiene sentido para vos.