TTPSec/AI
Diseñamos, evaluamos y aseguramos agentes, sistemas RAG y aplicaciones LLM para organizaciones que necesitan operar con control, permisos y trazabilidad.
Cuando un sistema de IA usa herramientas, datos y permisos reales, el riesgo deja de ser teórico.
Tres riesgos que aparecen en cuanto un agente deja de ser un chatbot:
Datos. RAG y memoria pueden filtrar información que nunca debió salir del perímetro.
Herramientas. Cada tool call es una acción real sobre un sistema real, con permisos reales.
Decisiones. Un agente autónomo puede tomar decisiones que nadie revisó antes de ejecutarlas.
Tres respuestas que construimos en cada evaluación e implementación:
Control. Identidad, permisos y políticas antes de que el agente actúe.
Evidencia. Trazabilidad y auditoría de cada decisión y cada llamada a herramientas.
Resiliencia. Guardrails, aprobación humana y kill switch cuando el contexto cambia.
Operamos desde Santiago de Chile, con alcance en Chile y LATAM.
No vendemos horas: entregamos control sobre sistemas que actúan. Trabajamos en la intersección entre ingeniería de IA y seguridad, donde la mayoría de las implementaciones de agentes fallan por falta de criterio operacional.
TTPSec.ai es la unidad especializada en ingeniería de IA segura del ecosistema TTPSEC. Diseñamos, evaluamos y aseguramos agentes, sistemas RAG y aplicaciones LLM.
Trabajamos junto a TTPSEC.cl, la unidad hermana especializada en OT/ICS, infraestructura crítica y cumplimiento (Ley 21.663, ANCI, ISO 27001).
Si tu organización está llevando agentes o LLMs a producción, queremos hablar contigo.
Primera respuesta dentro de 24 horas hábiles. El alcance y los entregables se acuerdan bajo NDA antes de cualquier trabajo técnico.
Conversación inicial para entender el sistema, restricciones y criterios de éxito. Bajo NDA.
Mapeo de arquitectura, superficies de ataque, herramientas y permisos del sistema.
Pruebas dirigidas, hallazgos priorizados por riesgo real y evidencia reproducible.
Implementación de guardrails, permisos, políticas y observabilidad según el hallazgo.
Re-evaluación de los controles implementados antes de pasar a producción.
Acompañamiento en producción con observabilidad, evidencia y revisión periódica bajo SLA.
Cada oferta puede contratarse de forma independiente o como parte de un mismo engagement.
Arquitectura, threat model, hallazgos, pruebas, riesgos, roadmap y presentación ejecutiva. 10–15 días hábiles.
Assessment → /02Evaluación de herramientas, identidades, permisos, secretos, memoria, MCP, RAG, guardrails y kill switch.
Agentic → /03Construcción controlada de agentes, RAG, copilotos, evaluaciones y observabilidad. 4–8 semanas según alcance.
Build → /04Inventario, riesgos, políticas, model cards, evidencias, gestión de proveedores y monitoreo continuo.
Governance →Un agente sin control no es autonomía, es riesgo sin trazabilidad. Diseñamos el control antes de que el sistema actúe.
Investigación e ingeniería propia. Cada tarjeta indica su relación real con TTPSEC — no todo lo que enlazamos es nuestro.
Unidad hermana del ecosistema TTPSEC especializada en OT/ICS, cumplimiento Ley 21.663, ANCI, ISO 27001 e IEC 62443, vCISO y red team industrial.
Manual operativo gratuito para profesionales de ciberseguridad en Chile y LATAM: 9 disciplinas, certificaciones verificadas, programas universitarios y test vocacional. Mantenido por TTPSEC SpA como servicio público sin fines de lucro.
Análisis forense de tráfico OT/ICS con IA y mapeo automático MITRE ATT&CK for ICS. Cumplimiento IEC 62443, NIST CSF 2.0, NERC CIP y Ley 21.663.
Sistema de gestión de Call for Papers para la conferencia 8.8, desarrollado por TTPSEC. Revisión doble ciego, rúbricas ponderadas y asignación automática de revisores.
No publicamos nombres de clientes ni métricas sin autorización explícita.
Los engagements de AI Security Assessment, Agentic Security Review y Secure AI Build Sprint se documentan con contexto, arquitectura, hallazgos y resultados — pero la publicación de un caso requiere autorización explícita del cliente, dado que trabajamos bajo NDA desde la primera conversación.
Si necesitas evidencia de trabajo previo para tu proceso de evaluación de proveedores, podemos compartir referencias y detalle técnico de forma directa, también bajo confidencialidad.
Solo publicamos controles que están efectivamente implementados en este sitio y en cómo operamos.
Ningún detalle técnico de tu sistema se comparte ni se solicita antes de firmar un acuerdo de confidencialidad.
Publicamos security.txt (RFC 9116) con contacto directo para reportes de vulnerabilidades.
Política de privacidad publicada conforme a Ley 19.628 (Chile). Consentimiento de cookies explícito, sin trackers ocultos.
La unidad hermana TTPSEC.cl opera bajo marcos ISO 27001 e IEC 62443 para OT/ICS. TTPSec.ai no ostenta certificación propia — lo indicamos explícitamente para no inducir a error.
Antes de poner un agente en producción, descubre qué puede hacer cuando el contexto cambia.
Respuesta dentro de 24 horas hábiles para coordinar NDA y alcance. Sin discovery calls eternos.
Cuéntanos qué agente, RAG o aplicación LLM necesitas evaluar o asegurar. Respondemos con los próximos pasos.
Este formulario abre tu cliente de correo con los datos precompletados hacia contacto@ttpsec.ai. Aún no hay envío automático server-side — mientras tanto, también puedes escribirnos directo por email o WhatsApp.
Escríbenos por WhatsApp. Respondemos dentro de 24 horas hábiles para coordinar el NDA y el alcance.
Solicitar evaluación