# Aegis Latent Core · Evidencia a prueba de manipulación para la IA > Aegis se coloca entre una aplicación y la inteligencia artificial que usa. De cada conversación guarda una huella digital sellada y encadenada con las anteriores antes de entregar la respuesta, de modo que cualquier cambio posterior queda a la vista y un tercero puede comprobarlo sin fiarse de nadie. - URL: https://aegis-latent-core.vercel.app/ - Para: Cualquier persona, sin conocimientos técnicos. - Actualizado: 2026-09-27 - Idioma: español Que nadie pueda cambiar en secreto lo que dijo su IA. Aegis guarda una huella digital sellada de cada conversación con la inteligencia artificial y la encadena con las anteriores antes de entregar la respuesta. Si alguien altera un registro después, la cadena se rompe y queda a la vista. Y un tercero puede comprobarlo por su cuenta, sin conexión y sin tener que fiarse de nadie. ## El problema Hoy, lo que dice una IA se puede cambiar sin dejar rastro. Las empresas guardan lo que hablan sus asistentes de IA en bases de datos normales, y quien las administra puede editarlas. Si meses después alguien pregunta «¿qué le dijo exactamente la IA a este cliente?», la única respuesta sale de un registro que la parte interesada pudo tocar. - **Un banco.** Su asistente recomendó una operación. Meses después, el cliente reclama y nadie puede demostrar qué se le dijo de verdad. - **Un hospital.** Una IA resumió un historial. Hay que demostrar qué datos salieron hacia el proveedor del modelo y que el registro no se tocó. - **Una empresa.** Decenas de equipos usan IA cada día. Seguridad necesita saber qué se envió, cuándo y con qué respuesta. _Situaciones de ejemplo, no clientes reales: el proyecto todavía no tiene clientes que citar._ ## Cómo funciona ### 01. Filtra la entrada Toda pregunta llega primero a Aegis, nunca directo a la IA. Comprueba quién llama y con qué permiso, los límites de tamaño, el cortafuegos, la sesión y la cuota. Si la rechaza, la pregunta no llega a la IA; los rechazos del cortafuegos, la sesión o la cuota también quedan sellados. ### 02. Toma la huella La IA responde y Aegis retiene la respuesta. Calcula la huella digital de la pregunta y de la respuesta: un código que cambia por completo si se altera una sola letra. Para comprobar un texto basta con su huella; no hace falta guardar el texto. ### 03. Sella y encadena La huella se sella con una clave y se une a la del registro anterior, como los eslabones de una cadena. Queda escrita en disco antes de que la respuesta llegue a su aplicación. ### 04. Un tercero lo comprueba Un auditor puede verificar un registro en su propio ordenador, sin internet y sin fiarse de quien lo guardó, comparándolo con una huella de referencia obtenida por su cuenta. Si alguien cambió algo, la comprobación falla. ### Como el precinto de un medicamento El precinto no impide abrir la caja, pero si alguien la abre, se nota. Aegis aplica esa idea a los registros de la IA: tocar un registro rompe la cadena de huellas, y rehacer la cadena entera para taparlo deja de coincidir con la huella que ya tenga guardada un tercero. ## Para quién es - **Banca y seguros.** Para poder demostrar qué recomendó un asistente de IA a un cliente, meses o años después. - **Salud.** Para dejar constancia de qué información salió hacia el proveedor del modelo y de que nadie la retocó. - **Empresas con mucha IA.** Un único punto de control para todos los equipos y proveedores de IA, sin reescribir las aplicaciones. - **Sector público.** Se instala en entornos aislados, sin salida a internet, y la comprobación tampoco necesita conexión. ## Por qué ahora Las normas empiezan a pedir que la IA deje rastro. - **Ley de Inteligencia Artificial (Unión Europea).** Pide que los sistemas de IA de alto riesgo permitan registrar automáticamente lo que ocurre durante toda su vida útil (artículo 12). - **Norma SEC 17a-4 (Estados Unidos).** Los intermediarios financieros deben conservar sus registros en soportes que no se puedan alterar, o con un historial completo de cambios. - **Gestión de riesgos de IA (Marco NIST).** Recomienda tener evidencia documentada de cómo se comportan los sistemas de IA y de cómo se controlan. Aegis aporta piezas técnicas para estas obligaciones. No hace que una organización cumpla la ley por sí solo, no decide si una norma le aplica y no tiene certificaciones. ## Lo que Aegis no hace - **No es una IA.** No responde preguntas: se coloca entre su aplicación y la IA que ya usa. - **No impide tocar los archivos.** Alguien con acceso total al servidor podría modificarlos. Aegis hace que se note; no lo impide. - **Aún no se ancla en un registro público.** Todavía no publica sus huellas en un registro de transparencia externo con evidencia verificable de terceros (está en el plan). Puede archivar en S3 con Object Lock si se configura; dónde se guarda la copia de referencia lo decide cada organización. - **No comprueba si la IA acertó.** Registra lo que dijo el modelo, no si era verdad. - **No borra todos los datos personales.** Ocultar datos sensibles es opcional y reconoce patrones concretos, no cualquier dato. Por defecto no se oculta nada: el proveedor de IA recibe la pregunta completa. - **No es una certificación.** No tiene SOC 2, ISO 27001, HIPAA ni FedRAMP, y ninguna está en curso. ## Hechos comprobables - **AGPLv3 — Código abierto.** El código del gateway está publicado: cualquiera puede revisar cómo funciona. - **Gratis — Edición Community.** Completa y gratuita. Hay licencia comercial para quien necesite otras condiciones. - **7444 — Pruebas automáticas.** Superadas, con 0 fallos, en la versión 5.0.1. - **1,22 ms — Para sellar un registro.** En 99 de cada 100 casos, medido el 24 de septiembre de 2026 en un servidor de prueba. No es una garantía de rendimiento. ## Glosario sin tecnicismos ### Huella digital (hash SHA-256) Un código corto calculado a partir de un texto. Si cambia una sola letra, la huella cambia por completo. Sirve para comprobar que un texto es el mismo sin tener que guardarlo. ### Cadena de registros (hash chain) Cada registro incluye la huella del anterior. Por eso, alterar uno rompe el enlace con todos los que vienen después. ### Sello o firma (HMAC, Ed25519 o ML-DSA-65) Una marca matemática hecha con una clave secreta; sin esa clave no se puede imitar. Por defecto se usa una clave compartida (HMAC), que no identifica a su autor; con firmas de clave pública (Ed25519 o ML-DSA-65) sí se puede atribuir a quien custodia la clave. ### Pasarela (gateway) Un intermediario por el que pasan las peticiones entre su aplicación y la IA. Aegis es esa pasarela: la IA sigue siendo la misma. ### Comprobación sin conexión (verificación offline) Revisar un registro en su propio ordenador, sin internet y sin preguntar a quien lo guardó. Para no tener que fiarse de nadie, la huella de referencia debe obtenerse por un canal independiente. ### Prueba de inclusión (Merkle Mountain Range) Un paquete pequeño de datos que demuestra que un registro concreto forma parte del historial, sin tener que enseñar el historial entero. ### Cierre seguro (fail-closed) Si Aegis no puede guardar la evidencia, prefiere no responder antes que responder sin dejar rastro. ### Firma post-cuántica (ML-DSA-65 (FIPS 204)) Un tipo de firma pensado para resistir a los ordenadores cuánticos del futuro. Aegis puede usarla si se configura. ## Preguntas frecuentes ### ¿Aegis es una inteligencia artificial? No. Es un programa que se coloca entre su aplicación y la IA que ya usa (OpenAI, Anthropic, Google Gemini o modelos propios) y deja constancia sellada de cada llamada. ### ¿Guarda el texto de mis conversaciones? En su configuración declarada guarda huellas digitales de las preguntas y respuestas, no el texto. Qué se conserva y durante cuánto tiempo lo decide su organización. Ojo: según la ley, una huella puede seguir considerándose dato personal. ### ¿Alguien puede cambiar un registro sin que se note? Si lo cambia sin más, la cadena de huellas se rompe y la comprobación lo detecta. Alguien con control total del servidor y de su clave podría rehacer la cadena entera, pero entonces dejaría de coincidir con la huella de referencia que un tercero hubiera guardado antes. Aegis detecta la manipulación; no la impide. ### ¿Tengo que cambiar mi aplicación? Normalmente basta con cambiar una dirección en la configuración para que el tráfico pase por Aegis. Para Python hay un reemplazo directo y para TypeScript, integración con el SDK de cada proveedor. ### ¿Dónde se ejecuta? ¿Mis datos pasan por ustedes? Se instala en su propia infraestructura: sus servidores o su nube. El proyecto no opera ningún servicio en la nube ni recibe su tráfico. ### ¿Cuánto cuesta? La edición Community es gratuita bajo licencia AGPLv3. Hay cifras comerciales orientativas publicadas como hipótesis: todavía no hay contratos firmados ni precio de lista. ### ¿Sirve para cumplir la Ley de IA europea, HIPAA o la norma SEC 17a-4? Aporta evidencia técnica útil para esas normas, pero no garantiza el cumplimiento, no decide si una norma le aplica y no sustituye a sus asesores. No tiene certificaciones. ### ¿Quién está detrás? Juan Luna, autor y mantenedor del proyecto. No hay equipo comercial: cada conversación es directamente con él. ## Siguientes pasos - [Consola en vivo](https://aegis-latent-core.vercel.app/consola.md) — Envíe una pregunta y siga las 8 etapas hasta el registro sellado. - [Todo el proyecto](https://aegis-latent-core.vercel.app/proyecto.md) — Qué es, en qué estado está cada parte, qué se ha medido y qué no hace. - [Hablar con el autor](https://aegis-latent-core.vercel.app/contacto.md) — Una conversación técnica o un piloto acotado en su organización. --- Siguiente: [Consola en vivo](https://aegis-latent-core.vercel.app/consola.md) · Índice: https://aegis-latent-core.vercel.app/llms.txt · Todo el sitio: https://aegis-latent-core.vercel.app/llms-full.txt