El Pentester y la Máquina: Decisiones, código y lecciones de una plataforma de auditoría de seguridad con IA (El Profesional y la Máquina)

La auditoría de seguridad manual ya no escala. La superficie de ataque de una organización media supera lo que un equipo de pentesters puede cubrir en un engagement típico. Miles de hallazgos de Nessus, ScoutSuite, Purple Knight y fuentes OSINT que hay que correlacionar, priorizar y convertir en un informe que el CISO entienda y el board apruebe. Este libro documenta la construcción real de una plataforma de auditoría de seguridad con inteligencia artificial. Desde el escaneo multi-fuente automatizado hasta agentes ofensivos autónomos con guardrails obligatorios. ¿Qué vas a aprender? Integrar Nessus, ScoutSuite, Purple Knight y Hudson Rock en un motor de escaneo unificado Construir agentes de reconocimiento autónomo con Claude Agent SDK: subdominios, puertos, servicios Diseñar un orquestador multi-agente: recon → vulnerabilidades → explotación → persistencia → informe Implementar guardrails obligatorios: scope lock, authorization gate, sandbox isolation Correlacionar hallazgos con MITRE ATT&CK y CVEs mediante RAG especializado Generar informes PowerPoint, PDF y Excel que se adaptan al interlocutor: CISO, equipo técnico o board Construir un Knowledge Center RAG donde cada cliente consulta solo sus hallazgos Desplegar la plataforma con Docker Compose: Node.js, React, MySQL, Qdrant, Redis Escalar de herramienta interna a Auditoría como Servicio (AaaS) con modelo de suscripción 28 capítulos técnicos en 9 partes Cada capítulo arranca con un problema real de auditoría y termina con la solución implementada. Código funcional, decisiones con alternativas descartadas y limitaciones documentadas. Parte I — El nuevo paradigma: por qué la auditoría manual murió Parte II — Arquitectura: multi-cliente, modelo de datos, seguridad Parte III — Motor de escaneo: Nessus, ScoutSuite, Active Directory, infostealers Parte IV — Agentes ofensivos: reconocimiento, vulnerabilidades, explotación, cadena completa Parte V — IA en auditoría: multi-proveedor LLM, RAG, narrativas de riesgo, chatbot Parte VI — Informes: PowerPoint, PDF, Excel y adaptación por audiencia Parte VII — Despliegue: Docker, CI/CD, observabilidad Parte VIII — El negocio: gestión de clientes y AaaS Parte IX — Ética, guardrails y el auditor del futuro IA ofensiva con responsabilidad Los agentes de este libro atacan dentro de un sandbox controlado con scope lock, checkpoints humanos y audit trail completo. Cada acción del agente queda registrada. No hay ataques sin autorización, no hay exfiltración real, no hay daño colateral. Código disponible en el repositorio público: github.com/machinebooks ¿Para quién es? Pentesters que quieren automatizar la parte repetitiva y centrarse en el razonamiento Equipos de seguridad ofensiva que necesitan escalar sin multiplicar personal Consultoras de ciberseguridad que quieran ofrecer auditoría como servicio Arquitectos de seguridad que construyen herramientas internas de evaluación Libro #2 de la serie "El Profesional y la Máquina", que incluye también El Arquitecto y la Máquina, El CISO y la Máquina, PQC-Day y la Máquina, El Cyber Range y la Máquina y El Usuario y la Máquina. Cada libro es independiente. Incluye glosario, apéndices de referencia y diagramas de arquitectura. Sobre los autores: Carlos Pérez González, arquitecto de soluciones IA con más de dos décadas en ciberseguridad ofensiva (OSCE, OSCP, OSWE, OSEP). Fundador de ihacklabs, adquirida por Telefónica en 2020. Juan Carlos Montes Senra, arquitecto de ciberseguridad con perfil forense y ofensivo (GCFA, GREM), publicado en PHRACK #65.