Hago que los agentes de IA sean seguros para operar con los datos y el dinero de los clientes.
Construí PANTHEON en solitario: asistentes de IA que gestionan reservas, escriben a los huéspedes y llevan la web de un negocio, en producción. Sus límites no son un system prompt: cada acción pasa por una capa que el modelo no puede cambiar, que comprueba de qué negocio se trata, cuánto puede gastar y si una persona debe aprobarla. ¿Qué es PANTHEON? →
Busco: un puesto fundacional o temprano como responsable de la frontera de confianza de un agente de IA. Cardiff, Reino Unido; dispuesto a reubicarme.
Intenta romperlo → Trabaja conmigo↓ turno · plan · herramienta · veredicto: las puertas que cruza cada petición, iluminadas por el feed en vivo.↓ Un turno de demostración. Después de este, solo lo mueve el tráfico real.Un huésped pide reservar unas fechas: el asistente envía la solicitud y no se reserva nada hasta que el propietario lo confirma. Las reservas y los pagos siempre esperan.
No me creas a mí. Pregúntale.
El asistente de este sitio funciona con PANTHEON. Cada mensaje se comprueba antes de que responda, y las comprobaciones se muestran bajo cada respuesta. Intenta romperlo.
Un defecto real, de principio a fin.
El bug. El historial de WhatsApp y Telegram se guardaba solo bajo el número de teléfono del huésped, así que un huésped que escribiera a dos negocios podía hacer que la primera conversación se cargara en el asistente del segundo negocio.
Detectado por mi propia auditoría adversarial en julio: no por un cliente, ni por la suite de tests, que había pasado. Corregido asociando también el historial al negocio. Mantenido corregido por un test que falla si vuelve la clave antigua.
Una verificación externa: figuro como reportero acreditado (uno de siete) en CVE-2026-104850 ↗, una vulnerabilidad de gravedad alta en el SDK de TypeScript de MCP.
Qué garantiza y qué no.
Sin resolver: la inyección de prompts (limitada mediante acotación de alcance, un juez de auditoría y aprobación humana; nadie la ha resuelto) y escalar más allá de una instancia de producción (diseñado para ello, sin demostrar). La lista completa → La arquitectura →
Construido en solitario. En producción. Abierto al equipo adecuado.
Si tu agente de IA está a punto de tocar datos o dinero de clientes reales, ese es el trabajo que quiero. Hablemos.
Pregunta por PANTHEON o por Isaac. Cada respuesta muestra qué se comprobó antes de llegarte.
- ¿Qué hace PANTHEON?
- ¿Qué puesto busca Isaac?
- Muéstrame un bug real que encontró y corrigió
- Intenta obtener los datos de otro negocio