Merabytes – Red team con agentes de IA: tu perímetro como lo ve un atacante

Encadenar

Un hallazgo suelto es ruido. Un camino es una brecha.

Los agentes encadenan lo que encuentran: subdominio huérfano, API sin autenticación, clave de nube, producción. Si el camino se completa, lo ves dibujado y con la prueba.

Subdominio huérfano
API sin autenticación
Clave de nube expuesta
BBDD de producción

Despachar

El hallazgo llega a donde ya trabajas.

Cada hallazgo validado sale con su evidencia a Slack, Jira, PagerDuty o tu asistente por MCP. Toca un destino para ver cómo llega.

01Validado antes de salirOtro agente lo reproduce; si no puede, no se despacha como crítico.
02Con la prueba dentroPetición, respuesta redactada y pasos para cerrarlo, en el propio ticket.
03Cerrado cuando se cierraAl desplegar el parche, se vuelve a probar y el ticket se resuelve solo.

Hallazgo validado

Datos personales expuestos en API sin autenticación

api.tuempresa.com/v1/users · CVE-2026-109618

Slack#seguridad · ahora

Crítica: datos personales expuestos en api.tuempresa.com/v1/users. Reproducido por el agente, evidencia en el hilo.

Petición, respuesta redactada y pasos para cerrarla

JiraSEC-2041 · creada

Datos personales expuestos en API sin autenticación · prioridad Highest · asignada al equipo de la API.

Evidencia y guía de corrección adjuntas

PagerDutyP1 · guardia avisada

Incidente abierto para el responsable de guardia con el hallazgo, el host y la severidad.

Escalado automático si nadie reconoce en 15 min

Tu asistentevía MCP

"¿Qué hallazgos críticos tengo abiertos?" · El asistente que ya usas consulta a Merabytes por MCP y responde con el estado real.

Mismos datos, redactados antes de salir

Agentes con herramientas reales

Un agente por tarea. Todos sobre tu perímetro.

Les damos tu perímetro, herramientas ofensivas reales y un objetivo: encontrar lo que un atacante encontraría primero.

Reconocimiento

Descubren hosts, APIs y servicios expuestos. Lo mismo que haría un atacante en su primera hora, sin tocar nada de producción.

Cualquier modelo, el que mejor rinda

Claude Sonnet, GLM o DeepSeek Flash: cada tarea va al agente que mejor la resuelve. Sin casarte con un proveedor.

CS GLM DS

Del hallazgo al ticket

Cada vulnerabilidad llega con su CVE, la evidencia y los pasos para cerrarla. A Jira, a Slack o a tu EDR. Sin middleware.

Verificado antes de avisarte

Un segundo agente intenta reproducir cada hallazgo con otro modelo. Si no lo consigue, no te lo contamos como crítico. Así la lista que recibes es corta y es real.