1. Aislamiento entre usuarios
Cada persona trabaja dentro de su propio contenedor aislado, con memoria y CPU limitadas. Un usuario no puede ver, alcanzar ni afectar el espacio de otro: el aislamiento no depende de una contraseña, sino de la propia arquitectura del sistema.
Cuando una tarea necesita ejecutar herramientas, lo hace dentro de ese mismo espacio acotado. Nada corre "en el servidor a la vista de todos".
2. Red cerrada por diseño
- Las celdas no tienen salida libre a internet: solo hablan con los servicios internos que necesitan (inferencia y búsqueda).
- La búsqueda web sale por una red privada entre servidores, no por proxies de terceros.
- Los puertos internos escuchan únicamente en la máquina local; nada de gestión queda expuesto al exterior.
- El cortafuegos del servidor permite solo lo necesario (web pública, cifrado y administración por llave, no por contraseña).
3. Defensas contra inyección de instrucciones y escapes
Un riesgo real de los asistentes agénticos es que un contenido malicioso (una página, un archivo) intente dar órdenes al sistema. Por eso: el material que subes se trata como datos, no como órdenes; los espacios de trabajo están confinados a la carpeta del usuario; y aplicamos límites de recursos que evitan que algo se desborde hacia otro espacio.
4. Cuentas y acceso
- Contraseñas con cifrado fuerte; nunca en texto plano.
- Límite de intentos fallidos por correo y por conexión, con bloqueo temporal.
- Verificación en dos pasos (aplicación de códigos) y códigos de respaldo de un solo uso.
- Sesiones activas visibles y cierre individual o masivo; cambiar la contraseña cierra las demás sesiones.
- Cookies de sesión protegidas y solo por conexión cifrada.
5. Infraestructura y operación
- Todo el tráfico viaja cifrado (HTTPS/WSS) de extremo a extremo.
- Los secretos críticos viven fuera del código y fuera del alcance de los usuarios.
- Actualizaciones de seguridad y limpiezas automáticas diarias.
- Monitoreo de salud del servicio; ante fallos, los espacios se recuperan sin exponer datos de nadie.
6. Transparencia y límites honestos
Ningún servicio serio puede prometer invulnerabilidad absoluta. Lo que sí prometemos: diseño defensivo, revisión continua, respuesta rápida y honestidad cuando algo pase. Si encontramos o nos reportan un problema, lo arreglamos y lo contamos con la misma franqueza de esta página.
Reportar una vulnerabilidad
Si crees que encontraste un problema de seguridad, escríbenos a seguridad@echidnai.com con los detalles y, si es posible, una forma de reproducirlo. Nos comprometemos a: acusar recibo en un máximo de 72 horas, no tomar represalias contra quien reporta de buena fe y mantenerte informado mientras lo resolvemos.
Última actualización: 12 de octubre de 2026.