Panguard.AI
Panguard.AI es una plataforma de seguridad de código abierto y con licencia MIT para agentes de IA que audita habilidades y servidores MCP antes de su uso, monitorea las llamadas a herramientas en tiempo de ejecución con reglas de detección ATR y puede operar de forma autoalojada/sin conexión con inteligencia de amenazas compartida opcional.
https://panguard.ai/?ref=producthunt&utm_source=aipure
Información del Producto
Actualizado:21/07/2026
¿Qué es Panguard.AI?
Panguard.AI (PanGuard) es una plataforma de seguridad diseñada para la "era de los agentes de IA", donde los agentes pueden ejecutar herramientas, acceder a sistemas de producción e instalar habilidades de terceros con una revisión humana mínima. Se enfoca en proteger a los agentes contra amenazas como la inyección de prompts, el envenenamiento de herramientas/habilidades, servidores MCP maliciosos, la exfiltración de credenciales y el compromiso de la cadena de suministro. El proyecto es de código abierto y tiene licencia MIT, admite implementaciones autoalojadas y con aislamiento de red con telemetría cero por defecto, y proporciona tanto escaneo previo a la instalación (Skill Auditor) como protección en tiempo de ejecución siempre activa (Guard, proxy MCP) con un panel en tiempo real y actualizaciones opcionales de Threat Cloud.
Características Principales de Panguard.AI
Panguard.AI es una plataforma de seguridad autoalojada con licencia MIT para agentes de IA que escanea las "habilidades" de los agentes y los servidores MCP en busca de inyección de "prompts", envenenamiento de herramientas/habilidades y amenazas a la cadena de suministro, y luego aplica protecciones en tiempo de ejecución mediante la intermediación de llamadas a herramientas a través del corpus de detección ATR (Agent Threat Rules). Enfatiza la detección determinista y auditable (reglas/firmas) aumentada por un análisis de IA local opcional, admite la implementación sin conexión/aislada con paquetes de reglas firmados, y puede producir monitoreo en tiempo real y (en la empresa) evidencia de cumplimiento lista para auditorías en equipos y entornos.
Detección impulsada por ATR (estándar abierto): Utiliza Agent Threat Rules (ATR), un estándar de detección legible por máquina y con licencia MIT para amenazas de agentes (inyección de "prompts", ataques MCP, compromiso de habilidades, exfiltración de contexto), posicionado como "Sigma/CVE para agentes", con un corpus de reglas comunitarias grande y creciente.
Escaneo de habilidades y MCP previo a la instalación: Audita las habilidades y los servidores MCP antes de que se ejecuten utilizando técnicas de análisis estático (coincidencia de expresiones regulares/firmas, inspección Unicode, decodificación Base64, comprobaciones tipo SAST, escaneo de secretos) para detectar paquetes maliciosos o sospechosos a tiempo.
Aplicación de proxy de llamadas a herramientas MCP en tiempo de ejecución: Envuelve automáticamente los servidores MCP con un proxy de seguridad para que cada llamada a herramienta se evalúe según las reglas ATR (permitir/denegar), bloqueando las llamadas maliciosas al instante y transmitiendo los resultados a las vistas de monitoreo.
Operación local primero, sin conexión/aislada: Diseñado para ejecutarse en las instalaciones con telemetría cero/opcional; continúa protegiendo incluso si los servicios en la nube no están disponibles, con actualizaciones de ATR entregadas a través de paquetes firmados para entornos controlados.
Monitoreo 24/7 + acciones de respuesta: Proporciona monitoreo continuo (Guard) y admite múltiples acciones de respuesta, como alertar, bloquear la invocación de herramientas, eliminar procesos/agentes, poner en cuarentena sesiones/archivos y reducir permisos.
Mapeo de cumplimiento y evidencia lista para auditoría (complemento empresarial): Posiciona los resultados como artefactos de evidencia firmados y listos para auditoría (por ejemplo, para la Ley de IA de la UE, controles tipo DORA/NYDFS) y mapea las detecciones a múltiples marcos de seguridad/cumplimiento.
Casos de Uso de Panguard.AI
Asistentes de codificación de IA seguros en flujos de trabajo de desarrolladores: Los equipos que utilizan IDE o CLI "agentic" pueden escanear habilidades/plugins de terceros antes de la instalación y aplicar políticas de llamadas a herramientas en tiempo de ejecución para reducir la inyección de "prompts" y el riesgo de la cadena de suministro.
Protección empresarial para herramientas internas basadas en MCP: Las organizaciones que exponen capacidades internas a través de servidores MCP pueden colocar el proxy de Panguard delante de las herramientas para evitar SSRF, intentos de robo de credenciales/tokens y comportamientos de automatización inseguros.
Entornos aislados / regulados: Los operadores gubernamentales, de defensa y de infraestructura crítica pueden implementar en las instalaciones con actualizaciones de reglas firmadas y sin que los datos salgan de la red, manteniendo la protección incluso bajo estrictos requisitos de aislamiento.
Evaluación de mercados y ecosistemas: Los mercados de habilidades o los operadores de plataformas pueden realizar auditorías automatizadas de las habilidades enviadas para detectar cargas útiles maliciosas, lógica de exfiltración oculta o instrucciones ofuscadas antes de publicarlas.
Monitoreo continuo de seguridad para equipos pequeños: Las "startups" y las PYMES sin personal de seguridad dedicado pueden usar monitoreo constante y notificaciones en lenguaje sencillo para detectar anomalías impulsadas por agentes y responder rápidamente.
Informes de seguridad/cumplimiento para auditorías: Los equipos centrados en el cumplimiento pueden generar evidencia de controles y detecciones sobre el comportamiento del agente, el uso de herramientas y los ataques bloqueados para respaldar revisiones internas o auditorías externas.
Ventajas
Código abierto y auditable (licencia MIT) con un estándar de detección abierto (ATR), lo que reduce el riesgo de caja negra y la dependencia del proveedor.
Cubre tanto el escaneo previo a la ejecución como la aplicación en tiempo de ejecución (intermediación de llamadas a herramientas), abordando las rutas de ataque comunes de los agentes de extremo a extremo.
Local primero y admite la implementación sin conexión/aislada con actualizaciones de reglas firmadas, adecuado para entornos de alta seguridad.
Amplio enfoque de plataforma con autodetección y configuración rápida, lo que reduce la fricción de adopción para desarrolladores y equipos.
Desventajas
La detección basada en reglas puede requerir ajustes para gestionar falsos positivos/negativos, especialmente en diversos flujos de trabajo de agentes y herramientas personalizadas.
Algunas capacidades avanzadas (por ejemplo, evidencia de cumplimiento firmada y ciertas características de gobernanza empresarial) se ofrecen como complementos empresariales de pago.
La protección efectiva en tiempo de ejecución depende de la integración/ubicación correcta (por ejemplo, asegurar que las llamadas a herramientas fluyan a través del proxy) y de una disciplina operativa continua.
Cómo Usar Panguard.AI
1) Instalar PanGuard (instalación con un solo comando): En la máquina donde se ejecutan sus agentes de IA, ejecute: `curl -fsSL https://get.panguard.ai | bash`. Esto instala la CLI/tiempo de ejecución de PanGuard localmente (autoalojado, puede ejecutarse sin conexión según la documentación).
2) Ejecutar la configuración inicial: Ejecute `panguard setup` para inicializar PanGuard en el host (crea la configuración/estado local necesarios para que pueda escanear y proteger a los agentes).
3) Realizar un escaneo de seguridad rápido (primera acción recomendada): Ejecute `panguard scan --quick` para escanear rápidamente las habilidades/servidores MCP utilizando ATR (Agent Threat Rules) antes de habilitar la protección siempre activa.
4) Iniciar la protección siempre activa (Guard): Inicie el motor de protección en tiempo de ejecución con `panguard guard start --dashboard`. Esto comienza a monitorear eventos a nivel del sistema operativo (red, procesos, sistema de archivos, registros del sistema, eventos normalizados) y a evaluarlos según las reglas ATR.
5) Permitir el período de aprendizaje/establecimiento de línea base (primeros 7 días): Después de la instalación, Guard pasa ~7 días aprendiendo lo que es normal para su entorno (línea base de procesos, patrones de red, patrones de cambio de archivos, comportamiento del usuario). Durante este período, las detecciones se registran pero no se bloquea nada.
6) Dejar que Guard cambie al modo de protección y responda automáticamente: Después del período de aprendizaje, Guard cambia automáticamente a la protección activa y puede responder utilizando acciones específicas de ATR. Una confianza >= 85% activa la respuesta automática; 50–84% genera alertas con evidencia y acciones sugeridas; < 50% se registra para investigación.
7) Comprender y usar las acciones de respuesta (con medidas de seguridad): Guard puede ejecutar acciones de respuesta como: `log_only`, `notify`, `block_ip`, `kill_process`, `disable_account`, `isolate_file` (cuarentena SHA-256), `block_tool` (evitar la invocación de herramientas MCP), `kill_agent` (terminar agente deshonesto), `quarantine_session`, `revoke_skill` y `reduce_permissions`. Las medidas de seguridad incluyen límites de velocidad (por ejemplo, `kill_agent` limitado a 3/min, `block_tool` a 10/min), además de temporizadores de desbloqueo automático y capacidad de reversión.
8) Escanear una habilidad específica localmente antes de instalarla: Use la CLI de Skill Auditor para inspeccionar un directorio de habilidades antes de instalarlo/ejecutarlo: `panguard audit skill ./path/to/skill`. Esto realiza verificaciones estáticas como validación de manifiesto, coincidencia de patrones de inyección de prompts, detección de Unicode oculto, decodificación de carga útil Base64, escaneo SAST/de secretos y heurísticas de envenenamiento de herramientas (por ejemplo, shells inversas, `curl|bash`, operaciones destructivas).
9) Escanear una habilidad directamente desde una URL de GitHub: Audite una habilidad remota sin clonarla manualmente primero: `panguard audit skill https://github.com/user/repo/tree/main/skills/my-skill`.
10) Escanear un archivo/ejemplo de habilidad a través de pga (escaneo de paquete ATR): Use la CLI `pga` para escanear un artefacto de habilidad contra el paquete de reglas ATR (ejemplo mostrado en la documentación): `pga scan openclaw-skill-twitter-helper.md`. La salida informa los ID de reglas ATR coincidentes, la gravedad y la confianza, y luego un veredicto.
11) Proteger las llamadas a herramientas MCP envolviendo los servidores MCP con el proxy: Ejecute `pga up` para detectar automáticamente las plataformas de IA compatibles y envolver los servidores MCP con un proxy de seguridad. Cada llamada a la herramienta se evalúa según las reglas ATR antes de llegar al servidor MCP real, lo que resulta en decisiones de PERMITIR/DENEGAR y visibilidad en tiempo real en el panel.
12) (Opcional) Configurar la entrega de alertas en lenguaje sencillo a herramientas de chat: Configure las notificaciones de chat para que las alertas lleguen a su canal/idioma preferido. Ejemplos de comandos mostrados: `panguard chat setup --channel line --user...` o `panguard chat setup --channel line --user-type boss`.
13) Usar el escáner en línea para una verificación rápida sin instalación: Si desea un escaneo rápido sin instalar nada, use el flujo del sitio web: vaya a `https://panguard.ai`, pegue una URL de GitHub y obtenga un informe en segundos (como se describe en las fuentes).
14) (Opcional) Migrar detecciones existentes de estilo Sigma/YARA a ATR: Si tiene contenido de detección existente, instale el migrador de la comunidad y convierta: `npm install -g @panguard-ai/migrator-community` y luego `panguard-migrate sigma/ --output atr/` (las fuentes afirman que la migración se puede realizar en menos de una semana con mapeo automático de cumplimiento).
15) Revisar la evidencia y los artefactos de cumplimiento después de los bloqueos: Cuando se bloquea un ataque, PanGuard produce evidencia lista para auditoría que vincula la detección con un ID de regla ATR, cláusulas mapeadas en múltiples marcos de cumplimiento y artefactos criptográficos (por ejemplo, SHA-256 y firma ed25519) para una trazabilidad lista para el auditor.
Preguntas Frecuentes de Panguard.AI
Panguard AI es una plataforma de seguridad de código abierto para agentes de IA que escanea las "habilidades" de los agentes y los servidores MCP, y luego protege las acciones de los agentes en tiempo de ejecución. Está construida sobre ATR (Agent Threat Rules), un estándar de reglas de detección legible por máquina y con licencia MIT para ataques a agentes de IA.
Artículos Populares
Atoms: Una Plataforma de IA Multiagente Que Transforma Ideas en Productos Listos para Lanzar
May 22, 2026
Nano Banana SBTI: Qué es, cómo funciona y cómo usarlo en 2026
Apr 15, 2026
Reseña de Atoms: El Constructor de Productos de IA que Redefine la Creación Digital en 2026
Apr 10, 2026
Kilo Claw: Cómo implementar y usar un verdadero agente de IA "Hágalo por usted" (Actualización 2026)
Apr 3, 2026
Últimas herramientas de IA similares a Panguard.AI
Plani.ai
Plani.ai es una herramienta de planificación empresarial impulsada por IA que genera estrategias, tareas y planes accionables personalizados para ayudar a emprendedores, startups y pequeñas empresas a alcanzar sus objetivos empresariales.
Tendery.ai
Tendery.ai es una plataforma impulsada por IA que transforma la adquisición pública de la UE al proporcionar descubrimiento automatizado de licitaciones, emparejamiento inteligente y capacidades mejoradas para la creación de propuestas.
Devozy.ai
Devozy.ai es una plataforma de autoservicio para desarrolladores impulsada por IA que combina gestión de proyectos Agile, DevSecOps, gestión de infraestructura multi-nube y gestión de servicios de TI en una solución unificada para acelerar la entrega de software.
MDLR
MDLR es una plataforma de código abierto impulsada por IA que simplifica la gestión de proyectos de diseño y construcción a través de visualización 3D integrada, tableros en tiempo real y pizarras interactivas.
Herramientas de IA populares como Panguard.AI
ChatGPT Work
ChatGPT Work es un modo de agente dentro de ChatGPT que puede ejecutar proyectos de varios pasos durante horas, extraer contexto de sus aplicaciones y archivos conectados, y producir resultados terminados como documentos, diapositivas, hojas y sitios interactivos, mientras lo mantiene a usted en control con aprobaciones y gobernanza empresarial.
Zoho Projects
Zoho Projects es un software de gestión de proyectos basado en la nube que ayuda a los equipos a planificar, realizar un seguimiento y colaborar en proyectos con funciones como diagramas de Gantt, automatización de tareas, seguimiento del tiempo y herramientas integrales de informes.
Zoho Tables
Zoho Tables es un híbrido moderno de hoja de cálculo y base de datos que ayuda a los equipos a organizar datos con enlaces relacionales, crear vistas y paneles, colaborar en tiempo real y automatizar flujos de trabajo con asistencia de IA y sin código.
Taskade
Taskade es una plataforma de productividad impulsada por IA que combina la gestión de tareas, la colaboración en tiempo real y la automatización de IA en un espacio de trabajo unificado para equipos e individuos.