apIAddicts day #26 · Nuevo ponente
Orquestando el enjambre: arquitectura MCP y grafos para la explotación autónoma
En APIAddicts seguimos sumando talento al cartel de la próxima edición del evento. Damos la bienvenida a José Ramón Palanco, CEO de Plexicus, quien traerá una de las charlas más provocadoras de esta edición: ¿hace falta un modelo de IA de última generación, cerrado y restringido, para automatizar un ataque completo, o basta con la arquitectura correcta?
| Reto ¿Hace falta un modelo frontera cerrado, o basta con arquitectura abierta? |
| Propuesta Skills especializados + MCP + base de datos en grafo como memoria de ataque |
| Modelos usados Exclusivamente modelos de lenguaje de pesos abiertos |
| Conclusión La clave no está en el tamaño del modelo, sino en la orquestación |
En 2026 quedó demostrado que un modelo de lenguaje podía descubrir y encadenar por sí solo varias vulnerabilidades hasta lograr acceso root o escapar de un sandbox. Esas capacidades de nivel frontera suelen vivir tras un muro de acceso restringido, con las versiones abiertas al público enrutando las consultas más sensibles a modelos capados.
José Ramón Palanco
José Ramón Palanco es CEO de Plexicus, S.L., y ponente habitual en eventos de ciberseguridad como OWASP, RootedCON y MalCon. Recientemente participó en Mundo Hacker Day, mostrando cómo Plexicus aplica IA para identificar y priorizar amenazas de seguridad.
José Ramón Palanco presentará una prueba de concepto que alcanza resultados equiparables usando exclusivamente modelos de lenguaje de pesos abiertos, permitiendo al agente razonar sobre relaciones entre activos, vulnerabilidades y rutas de explotación. La sesión explicará la arquitectura a alto nivel y qué implica que este tipo de capacidades esté al alcance de cualquiera con hardware modesto.
