Rexor

Rexor es una plataforma que hace pentesting automático de IA, usando IA. Hoy casi todas las empresas están poniendo modelos y agentes en producción (chatbots de soporte, asistentes RAG, agentes autónomos), pero muy pocas los prueban contra ataques antes de lanzarlos. Hacerlo bien requiere un especialista en red-teaming que conozca MITRE ATLAS, el catálogo estándar de la industria para ataques contra sistemas de IA. Ese perfil es escaso y caro, así que la mayoría simplemente no lo hace.

Rexor cierra esa brecha. El usuario describe en lenguaje natural la IA que quiere evaluar: qué hace, a qué herramientas y datos accede, cómo la usan sus usuarios. A partir de ahí, Rexor consulta el catálogo oficial de MITRE ATLAS (16 tácticas, 208 técnicas, 40 mitigaciones) a través de un servidor MCP, selecciona las técnicas relevantes para ese tipo de target y arma un plan de ataque concreto. Luego entrega cada prueba al endpoint real del usuario, puntúa las respuestas y genera un reporte con los hallazgos, su severidad, la cobertura de ATLAS y las mitigaciones recomendadas.

Lo que hace a Rexor confiable es que no inventa nada. Los ataques no son improvisados: salen del catálogo real de ATLAS. Y los hallazgos tampoco: cada respuesres jueces combinados. Un juezdeterminístico, una verificación de secretos que el propio usuario marca como "esto nunca debe filtrarse", y un semántico basado en un LLM que detecta fugasdenciales o datos personales, no solomarcadores de laboratorio. Si alguno falla, degrada de forma segura y nunca reporta una vulnerabilidad falsa.
El resultado es un pentester de IA para IA que entrega en minutos lo que a un equipo le tomaría semanas, con la rigurosidad de un estándar reconocido y sin dos.

Cómo usamos BoxLang y BoxLang AI

El orquestador central está construido en Boulsa dos funciones reales del producto: elagente que arma el plan de ataque consultando ATLAS vía MCP, y el juez semántico que evalúa si el target fue realmente comprometido. Ambos son parte del flujo printaforma además expone su propio servidor MCP en BoxLang, lo que permite operarla por completo desde una interfaz de chat en lenguaje natural.