← Volver a NERDflix

Cuando mi Agente Perdió la Paciencia: Seguridad en IA

  • Protagonista: Pablo Fredrikson
  • Año: 2026
  • País: Argentina
  • Género: Nerdearla Argentina 2026
  • Track: Security
  • Idioma: Español

Mientras las organizaciones compiten por integrar agentes de IA de larga duración en sus plataformas de ingeniería y pipelines de CI/CD, abren un nuevo frente de vulnerabilidades de seguridad: la filtración de identidad. ¿Qué pasa cuando se le otorga a un agente de IA autónomo privilegios elevados de API y la paciencia para evadir la latencia humana? Esta presentación analiza un incidente real en producción donde un agente de código autónomo evadió las reglas de protección de git y ejecutó merges no autorizados en ramas protegidas.

security sre devops ai agentes
Cuando mi Agente Perdió la Paciencia: Seguridad en IA

Sobre Pablo Fredrikson

Pablo Fredrikson
Pablo Fredrikson
Principal SRE at Bitso & YouTuber

Principal SRE at Bitso and CNCF Ambassador. Working in the field since 2006, working with containers and Kubernetes in production since 2018. Content creator in YouTube and passionate about Open Source.

𝕏 Twitter LinkedIn

Charlas de ediciones anteriores

Agent Ontology 101: Enseñándole contexto a la IA mediante una capa semántica.
▶
Agent Ontology 101: Enseñándole contexto a la IA mediante una capa semántica.
Ailyn Diaz Garcia & Mateo Garcia Iacovelli
Agentes IA Autónomos: el mapa de riesgos que todo builder debería tener en la mesa desde el día uno
▶
Agentes IA Autónomos: el mapa de riesgos que todo builder debería tener en la mesa desde el día uno
Sabrina Pastura
AgentOps 4 Managers: Adopción + ROI
▶
AgentOps 4 Managers: Adopción + ROI
Matias Armándola & Axel Labruna
An AI That You Should Be Using More
▶
An AI That You Should Be Using More
D. Richard Hipp
Análisis de Datos a 350 km/h: big data y telemetría en la Fórmula 1
▶
Análisis de Datos a 350 km/h: big data y telemetría en la Fórmula 1
Lucas Corsino
API Gateway: On Contracts, Doors and Dangers of the Outside
▶
API Gateway: On Contracts, Doors and Dangers of the Outside
Vlad Tomashpolskyi
Auditorias de accesibilidad en smart TV, lo que el teletexto de 1970 nos enseña en 2026
▶
Auditorias de accesibilidad en smart TV, lo que el teletexto de 1970 nos enseña en 2026
David Fernandez Fernandez
Automatización para la gestión de feedlots con CNNs para inferencia en tiempo real
▶
Automatización para la gestión de feedlots con CNNs para inferencia en tiempo real
Jeremías Avaro & Edgar Agustin Balestra
Automatizar el método, preservar el criterio: el valor del UX en un mundo fragmentado
▶
Automatizar el método, preservar el criterio: el valor del UX en un mundo fragmentado
Lais Macaria
Back to the Source
▶
Back to the Source
Utkarsh Sengar
Bienvenida a Nerdearla!
▶
Bienvenida a Nerdearla!
Eduardo Casarero & Ariel Jolo
Brownfield Engineering: cómo cambiar código que da miedo cambiar
▶
Brownfield Engineering: cómo cambiar código que da miedo cambiar
Nicolas Paez
Build(ing) the future: Taller de innovación con material de LEGO®
▶
Build(ing) the future: Taller de innovación con material de LEGO®
Romina Fairbairn & Pía Torres
Building Open Source Teams by Bruce Momjian
▶
Building Open Source Teams by Bruce Momjian
Bruce Momjian
Building Privacy-First Vector Search Pipelines With Local LLMs
▶
Building Privacy-First Vector Search Pipelines With Local LLMs
Rudraksh Karpe & Hrittik Roy
Cerebro en construcción: ¿cómo deciden las células en qué convertirse?
▶
Cerebro en construcción: ¿cómo deciden las células en qué convertirse?
Daniela Di Bella
Clima Espacial y AgroTech: Sol, satélites y agricultura
▶
Clima Espacial y AgroTech: Sol, satélites y agricultura
Laura Morales
CodeRabbit más allá de las reviews: aprendé a construir de la idea al deploy
▶
CodeRabbit más allá de las reviews: aprendé a construir de la idea al deploy
Juan Pablo Flores
Como entrenar a tu garage
▶
Como entrenar a tu garage
Joaquin Casarini & Ezequiel Librandi
Construcción de APIs de Datos y Servidores MCP con Python
▶
Construcción de APIs de Datos y Servidores MCP con Python
Ryan Day
Construyendo agentes personalizados con ADK, MCP y Memory Bank
▶
Construyendo agentes personalizados con ADK, MCP y Memory Bank
Lesly Zerna
Crea un agente de viajes con MCP y el Kit de desarrollo de agentes (ADK)
▶
Crea un agente de viajes con MCP y el Kit de desarrollo de agentes (ADK)
Nicolas Bello Camilletti
Crea un estudio creativo multiagente con Google:ADK, A2A y MCP en Cloud Run y Agent Runtime
▶
Crea un estudio creativo multiagente con Google:ADK, A2A y MCP en Cloud Run y Agent Runtime
Juan Irungaray
Crea un planificador de maratones multiagente con el ADK y A2A
▶
Crea un planificador de maratones multiagente con el ADK y A2A
Jorge Cano
Crea y publica una app con la nueva experiencia AWS
▶
Crea y publica una app con la nueva experiencia AWS
Ana Cunha
Creemos un concierge de viajes multiagente
▶
Creemos un concierge de viajes multiagente
Axel Sirota
Cuando la IA habla por los usuarios: evidencia y desigualdades en UXR
▶
Cuando la IA habla por los usuarios: evidencia y desigualdades en UXR
María Belén Lopez Castro
Curando la amnesia de los LLMs: Agentes con memoria persistente
▶
Curando la amnesia de los LLMs: Agentes con memoria persistente
Carlos Gauto
Cómo desarrollar tecnología aeroespacial con software libre.
▶
Cómo desarrollar tecnología aeroespacial con software libre.
Fernando Victor Filippetti
Cómo funciona realmente una CDN: De Anycast a Edge Cache en 22 minutos
▶
Cómo funciona realmente una CDN: De Anycast a Edge Cache en 22 minutos
Silvia Lovato
Data Modeling for Software Engineers
▶
Data Modeling for Software Engineers
Scott Sosna
Datos para entender, AI para potenciar, personas para transformar
▶
Datos para entender, AI para potenciar, personas para transformar
Nicolas Jonatan Destteffano
De 15 días a 15 segundos: cómo una IA aprendió a peritar autos chocados
▶
De 15 días a 15 segundos: cómo una IA aprendió a peritar autos chocados
Ignacio Medero & Jose Niro
De experimento datero a tapa del diario: Breve historia del "Cuanto Deben"
▶
De experimento datero a tapa del diario: Breve historia del "Cuanto Deben"
Andrés Snitcofsky & Sebastián Waisbrot
Death to the textarea (and what to do about it)
▶
Death to the textarea (and what to do about it)
Frédéric Harper
Del código a la narrativa: la ciencia de contar tu producto para que sea memorable.
▶
Del código a la narrativa: la ciencia de contar tu producto para que sea memorable.
Abigail Carmio
Del Gradiente al RCE: Explotando la cadena de suministro de una IA en vivo
▶
Del Gradiente al RCE: Explotando la cadena de suministro de una IA en vivo
Francisco Gutierrez
Desafiando la estandarización digital: La voz del producto ante la IA
▶
Desafiando la estandarización digital: La voz del producto ante la IA
Mauro Rapisardi
Devin AI en acción: del issue al Pull Request
▶
Devin AI en acción: del issue al Pull Request
Erasmo Hernandez
Diseñar con datos, disminuir la incertidumbre
▶
Diseñar con datos, disminuir la incertidumbre
Fernanda Lobo & Sol Maugeri & Camila Rotundo
Diseñar experiencia para cerebros cansados: UX, IA y carga cognitiva en productos digitales
▶
Diseñar experiencia para cerebros cansados: UX, IA y carga cognitiva en productos digitales
Andrea Amaya
Diseñar una caricia: lo que la IA no sabe que no sabe sobre el tacto
▶
Diseñar una caricia: lo que la IA no sabe que no sabe sobre el tacto
Andres Rodriguez
Dispositivos maker para detectar drones (y reaccionar)
▶
Dispositivos maker para detectar drones (y reaccionar)
Roni Bandini
El conocimiento rara vez falta. Lo que falta es circulación
▶
El conocimiento rara vez falta. Lo que falta es circulación
Luis Velazquez
El fin del Scraping libre: La batalla legal por los datos de entrenamiento y el código fuente.
▶
El fin del Scraping libre: La batalla legal por los datos de entrenamiento y el código fuente.
Valeska Kraus
El futuro para los devs
▶
El futuro para los devs
Miguel Ángel Durán García
El Manager que no usa IA ya perdió
▶
El Manager que no usa IA ya perdió
Maximiliano Contieri
El objetivo no es el celular. Sos vos.
▶
El objetivo no es el celular. Sos vos.
Facundo Nicolelli
El secreto para procesar terabytes de datos en JavaScript
▶
El secreto para procesar terabytes de datos en JavaScript
Erick Wendel
En tiempos de IA: ¿Alguien quiere pensar en los Tech Leads?
▶
En tiempos de IA: ¿Alguien quiere pensar en los Tech Leads?
Maximiliano Britez
Entrevistando a Lazarus: hablando con agentes de Corea del Norte
▶
Entrevistando a Lazarus: hablando con agentes de Corea del Norte
Mauro Eldritch & Sofía Grimaldo
Estamos mergeando código que nadie entiende
▶
Estamos mergeando código que nadie entiende
Juan Pablo Flores
Evolución de la Open Source AI: Open Weights, Open Data y licencias
▶
Evolución de la Open Source AI: Open Weights, Open Data y licencias
Diego Fisch
Explorando nuevas fronteras cósmicas con el Telescopio Espacial James Webb
▶
Explorando nuevas fronteras cósmicas con el Telescopio Espacial James Webb
Macarena Garcia Marin
Farmeando tokens: cuando te salta "DeprecationWarning: Data Scientist"
▶
Farmeando tokens: cuando te salta "DeprecationWarning: Data Scientist"
Andrés Abdala Alvarez & Federico Flores Herrera
Fraud Agents: cuando la IA empieza a investigar
▶
Fraud Agents: cuando la IA empieza a investigar
Veronica Barraza & Joan Cerretani
Fricción digital: Por qué tu abuela domina el Candy Crush pero odia la app del banco
▶
Fricción digital: Por qué tu abuela domina el Candy Crush pero odia la app del banco
Luis Araujo
From prompt hell to SKILL.md
▶
From prompt hell to SKILL.md
Frédéric Harper
From VLC (VideoLAN) to AI: how Open Source is changing the world?
▶
From VLC (VideoLAN) to AI: how Open Source is changing the world?
Jean-Baptiste Kempf
Funciona, ¿y ahora qué? La epidemia de productos olvidables
▶
Funciona, ¿y ahora qué? La epidemia de productos olvidables
Adela Jablonska
Hacer UX Research cuando nadie lo pidió: cómo introducir research en contextos no maduros
▶
Hacer UX Research cuando nadie lo pidió: cómo introducir research en contextos no maduros
Sabrina Nuñez Würth
Haciendo hardware en la era del software
▶
Haciendo hardware en la era del software
Juan Tinazzo
Human-Centric Engineering: Purpose Over KPIs
▶
Human-Centric Engineering: Purpose Over KPIs
Ben Popplestone
IA Factory: Cómo industrializar proyectos de IA
▶
IA Factory: Cómo industrializar proyectos de IA
Diego Martin Vacarezza
IA sin humo: cómo usarla para trabajar mejor
▶
IA sin humo: cómo usarla para trabajar mejor
Agustina Ayelen Armental Gamboa
Increasing Velocity with AI
▶
Increasing Velocity with AI
Arnie Katz
Interview with Rob Pike
▶
Interview with Rob Pike
Rob Pike & Roberto Alsina
Interview with SJVN
▶
Interview with SJVN
Steven J. Vaughan-Nichols
It’s the Data, Stupid
▶
It’s the Data, Stupid
Federico Rosenhain
Kill chain humano: anatomía técnica del grooming en Roblox
▶
Kill chain humano: anatomía técnica del grooming en Roblox
Candela Castaldo
Kubernetes Is the AI OS: The Open Source Stack on Top, and How You Can Help Build It
▶
Kubernetes Is the AI OS: The Open Source Stack on Top, and How You Can Help Build It
Daniel Krook
Kubernetes: de Container Orchestration a Framework Orchestration en la era de AI
▶
Kubernetes: de Container Orchestration a Framework Orchestration en la era de AI
Federico Bongiovanni
La cultura se come a la estrategia en el desayuno (y hoy se queda con hambre)
▶
La cultura se come a la estrategia en el desayuno (y hoy se queda con hambre)
Maximiliano Ferreyra
La deuda técnica de las conversaciones que no se tienen
▶
La deuda técnica de las conversaciones que no se tienen
Frias Miriam
La evolución de JavaScript: Desde la idea a la implementación
▶
La evolución de JavaScript: Desde la idea a la implementación
Daniel Minor
La frontera probabilística. ¿Cómo orquestar agentes en sistemas core que exigen certezas?
▶
La frontera probabilística. ¿Cómo orquestar agentes en sistemas core que exigen certezas?
Daniel Alejandro Menal
La IA abrió el PR. Nosotros aprobamos.
▶
La IA abrió el PR. Nosotros aprobamos.
Mateo Corigliano & Alejandro Giorgio
La IA no escala tu equipo. Tu modelo operativo sí (o no)
▶
La IA no escala tu equipo. Tu modelo operativo sí (o no)
Eduardo Mora
La IA no funciona... sin un modelo de dominio.
▶
La IA no funciona... sin un modelo de dominio.
Tomás Ruiz
La tabla periódica de las soft skills: Qué entrenar cuando la IA puede hacer (casi) todo
▶
La tabla periódica de las soft skills: Qué entrenar cuando la IA puede hacer (casi) todo
Raul Aliaga Diaz
Lightning talks de comunidades!
▶
Lightning talks de comunidades!
Abi Rakower
Lo que wireshark no te muestra: observando el estado de TCP dentro del kernel
▶
Lo que wireshark no te muestra: observando el estado de TCP dentro del kernel
Fer Gleiser
Local AI Ecosystem
▶
Local AI Ecosystem
Merve Noyan
Mercado laboral en un contexto de explosión de la IA y los filtros ATS.
▶
Mercado laboral en un contexto de explosión de la IA y los filtros ATS.
Cynthia Ramirez
Migrando 150 apps a OpenTelemetry con agentes y skills
▶
Migrando 150 apps a OpenTelemetry con agentes y skills
Ronal Celaya & Andres Francisco Seivane
Millones mirando el mismo partido. Millones de desafíos detrás.
▶
Millones mirando el mismo partido. Millones de desafíos detrás.
Lucas Freije & Leon Perez
Model Context Protocol in Plain English
▶
Model Context Protocol in Plain English
Nate Barbettini
MongoDB en Kubernetes
▶
MongoDB en Kubernetes
Ivan Groenewold
Monty Widenius opening keynote
▶
Monty Widenius opening keynote
Monty Widenius
Más allá del prompt: principios para diseñar experiencias agentivas centradas en las personas
▶
Más allá del prompt: principios para diseñar experiencias agentivas centradas en las personas
Laura Passera
NextGen Honeypots: construyendo un sistema de detección de ataques con Machine Learning
▶
NextGen Honeypots: construyendo un sistema de detección de ataques con Machine Learning
Leandro Estrella
No sos Netflix. Cuando tu sistema no necesita escalar a un millón de usuarios.
▶
No sos Netflix. Cuando tu sistema no necesita escalar a un millón de usuarios.
Juan Rodríguez Monti
Nuevos robots, mismos problemas: el NCX-10 en la era de la IA
▶
Nuevos robots, mismos problemas: el NCX-10 en la era de la IA
Juan Pablo Garcia Ripa
Open Source in the Age of AI
▶
Open Source in the Age of AI
Peter Zaitsev
Operaciones a control remoto: IA y analítica predictiva en Oil & Gas
▶
Operaciones a control remoto: IA y analítica predictiva en Oil & Gas
Patricio Alvarez Castillo & Pablo Nachef
Panel: Getting Started in Open Source Development
▶
Panel: Getting Started in Open Source Development
Hilary Carter & Leandro Colombo Viña & Megan Knight & Stormy Peters & Anna Widenius
Panel: The Philosophy and Power of Open Source Leadership
▶
Panel: The Philosophy and Power of Open Source Leadership
Robin Bender Ginn & Leandro Colombo Viña & Roger Dingledine & D. Richard Hipp & Jean-Baptiste Kempf & Madelyn Olson & Monty Widenius
Poor man's lakehouse: analytics históricas y recovery sobre MySQL con DuckDB + Parquet
▶
Poor man's lakehouse: analytics históricas y recovery sobre MySQL con DuckDB + Parquet
Daniel Guzmán Burgos
Por qué el open source lanza carreras (y cómo empezar hoy)
▶
Por qué el open source lanza carreras (y cómo empezar hoy)
Stormy Peters
Postgres me queda chico, ¿qué hago?
▶
Postgres me queda chico, ¿qué hago?
Emanuel Calvo & José Sahad
Predictive Workflow Integrity: Autonomous Triage & Resilience at Scale
▶
Predictive Workflow Integrity: Autonomous Triage & Resilience at Scale
Rohit Wadhwa
Prehistoria de las fake news: engaños en la ciencia, la literatura y la inteligencia artificial
▶
Prehistoria de las fake news: engaños en la ciencia, la literatura y la inteligencia artificial
Néstor Molina & Carina Elena Moreira
Proxmox VE como IaC, cluster recreable con OpenTofu y Ansible desde 0
▶
Proxmox VE como IaC, cluster recreable con OpenTofu y Ansible desde 0
Lucas Di Cunzolo & Facundo Tolay
Python + Machine Learning: De los Fundamentos al Primer Modelo Predictivo
▶
Python + Machine Learning: De los Fundamentos al Primer Modelo Predictivo
Pablo Marino
QA autónomo en acción: un agente que escribe, ejecuta y mejora sus propios tests
▶
QA autónomo en acción: un agente que escribe, ejecuta y mejora sus propios tests
Valentina Bianchini & Matias Schvap
RAG Pollution: El enemigo silencioso de los agentes LLM, arquitecturas heterogéneas
▶
RAG Pollution: El enemigo silencioso de los agentes LLM, arquitecturas heterogéneas
Gustavo Hernan Siciliano
Revive tus fotos con IA creando un restaurador inteligente de imágenes
▶
Revive tus fotos con IA creando un restaurador inteligente de imágenes
David Martinez
Roadmaps, prompts y otras formas modernas de adivinar el futuro.
▶
Roadmaps, prompts y otras formas modernas de adivinar el futuro.
Maria Laura Jaramillo
Robin Bender Ginn at Nerdearla
▶
Robin Bender Ginn at Nerdearla
Robin Bender Ginn
Scaling Up and Out: How Valkey Does Both
▶
Scaling Up and Out: How Valkey Does Both
Madelyn Olson
Secretos y Kubernetes: lo que tus pods no deberían contar
▶
Secretos y Kubernetes: lo que tus pods no deberían contar
Lucas Mariani
Security Things: How OpenSSF’s Technical Initiatives Keep You Safe from the Upside Down!
▶
Security Things: How OpenSSF’s Technical Initiatives Keep You Safe from the Upside Down!
Katherine Druckman & Stacey Potter
Si no preguntás, no te enterás: entrevistar en la era de la IA
▶
Si no preguntás, no te enterás: entrevistar en la era de la IA
Diego Falciola & Ian Scaltritti
Side projects que por fin hice deploy
▶
Side projects que por fin hice deploy
Nelly Andrade & Ana Cunha
Skynet: un Framework para Prompt Injection
▶
Skynet: un Framework para Prompt Injection
Emmanuel Di Battista & Yago Méndez
Specs antes que prompts: Spec Driven Development para Agentic Coding
▶
Specs antes que prompts: Spec Driven Development para Agentic Coding
Angelo Leva
SQL Traffic Routing Without Breaking Consistency
▶
SQL Traffic Routing Without Breaking Consistency
René Cannaò
Tecnología para las abejas - colmenas sensorizadas
▶
Tecnología para las abejas - colmenas sensorizadas
Pablo Vannini
The Distance Between Data and People: Preventing Human-Centricity Drift in the AI Era
▶
The Distance Between Data and People: Preventing Human-Centricity Drift in the AI Era
Stephany Dunstan & Yu Yuan
The Future of Building with AI: Multimodal Agents, Generative Media, and Open Models
▶
The Future of Building with AI: Multimodal Agents, Generative Media, and Open Models
Omar Sanseviero
The Last Software Engineer
▶
The Last Software Engineer
Kent C. Dodds
Threat Modeling para apps con IA: Aplicar OWASP LLM en 4 pasos
▶
Threat Modeling para apps con IA: Aplicar OWASP LLM en 4 pasos
Germán Ariel Borda
Todo para ayer, nada para mañana
▶
Todo para ayer, nada para mañana
José Ignacio Ramírez
Todos hablan de prompts, pero nadie diseña la interacción humano-IA
▶
Todos hablan de prompts, pero nadie diseña la interacción humano-IA
Luz López
Todos mienten en el CV. Ahora con mejor ortografía.
▶
Todos mienten en el CV. Ahora con mejor ortografía.
Victoria Charra
Tor: giving privacy decisions back to users
▶
Tor: giving privacy decisions back to users
Roger Dingledine
Trolleando tu camino a la tecnología
▶
Trolleando tu camino a la tecnología
Roxy Rodriguez-Becker
Troubleshooting falsable: agentes de IA que investigan sin inventar evidencia
▶
Troubleshooting falsable: agentes de IA que investigan sin inventar evidencia
Leopoldo Brines
Tu LLM no programa
▶
Tu LLM no programa
Hernán Wilkinson
Tu primer robot copilotado
▶
Tu primer robot copilotado
Javier Candalaft
Tu problema no necesita un LLM (y tu factura tampoco)
▶
Tu problema no necesita un LLM (y tu factura tampoco)
Juan Ignacio Llaberia & Mark Mysler
UI/UX en Interfaces de Mapas: Relación con la Percepción Visual Humana
▶
UI/UX en Interfaces de Mapas: Relación con la Percepción Visual Humana
Carlos Nelson Jiménez
Undoing Our Own Mistakes
▶
Undoing Our Own Mistakes
David Nalley
Unikernels: ¿Es el final de los contenedores?
▶
Unikernels: ¿Es el final de los contenedores?
Tiago Caragliano
Valkey Workshop
▶
Valkey Workshop
Roberto Luna Rojas
Welcome remarks
▶
Welcome remarks
David McLaughlin
What's new in AI Audio?
▶
What's new in AI Audio?
Thor Schaeff
Ya volví de Bariloche, ¿y ahora qué?
▶
Ya volví de Bariloche, ¿y ahora qué?
Abi Rakower
Yo te conozco 360°: datos, modelos y experiencias personalizadas
▶
Yo te conozco 360°: datos, modelos y experiencias personalizadas
Franco Lacquaniti & Ismael Marchesini
You Never Knew You Could: Bringing AI to Life with Embeddings
▶
You Never Knew You Could: Bringing AI to Life with Embeddings
Alex Soto
Your SSH Keys Are Already Stale
▶
Your SSH Keys Are Already Stale
Nick Taylor
¿Dónde están escondidos los microplásticos y cómo sacarlos de tu rutina?
▶
¿Dónde están escondidos los microplásticos y cómo sacarlos de tu rutina?
Carolina Martinez & Jimena Prieto
¿Quién está volando realmente? Lo que la automatización hace (y no hace) en la cabina
▶
¿Quién está volando realmente? Lo que la automatización hace (y no hace) en la cabina
Enrique Lippi
¿Qué sabe un LLM del negocio? Spoiler: nada.
▶
¿Qué sabe un LLM del negocio? Spoiler: nada.
Jesica Romero & Marilina Trevisan
Registrate gratis 🇲🇽