Lo que Mnemom está diseñado para detectar — y lo que no.
Resumen del modelo de amenazas de la documentación, que también detalla de qué no defiende Mnemom.
En alcance
Violaciones de límites — acciones fuera de la Alignment Card declarada del agente.
Inyección de prompts e inyección indirecta en el contenido entrante y en los bloques de razonamiento del agente.
Fuga de datos saliente — PII, secretos, violaciones de la alignment card en las respuestas del agente.
Repetición de artefactos firmados — identificadores únicos, marcas de tiempo y entregas de webhooks firmadas con HMAC.
Registros manipulados — las firmas Ed25519 y las cadenas de hash SHA-256 hacen detectable cualquier checkpoint alterado.
Fuera de alcance
–
Corrección de la inferencia del LLM — verificamos el juicio del auditor, no la salida del modelo.
–
Razonamiento oculto o deshonesto — un agente cuyo pensamiento no está en sus bloques de razonamiento evade el análisis.
–
Comportamiento fuera de banda — las llamadas directas al proveedor que eluden la pasarela no se ven.
–
Compromiso de la infraestructura del proveedor de LLM subyacente.
–
Denegación de servicio contra la infraestructura de Mnemom (mitigada, no eliminada).
Divulgación responsable
Reportar una vulnerabilidad.
Escribe a [email protected]. La misma política está publicada en nuestro security.txt conforme a RFC 9116.
1
Acusamos recibo en un plazo de 3 días hábiles. Acusar recibo significa que una persona ha leído el reporte y abierto un caso, no una respuesta automática.
2
Confirmamos la reproducción en un plazo de 14 días.
3
Publicamos una corrección o mitigación en un plazo de 90 días desde el acuse de recibo.
4
Divulgación coordinada 90 días después del acuse de recibo, o antes si la corrección ya se ha publicado y los clientes están protegidos.
Aún no hay una clave PGP publicada. Si tu reporte contiene detalles que consideras sensibles, envía primero un breve resumen y habilitaremos un canal.
Bug bounty
Divulgación de buena fe. Sin bounty remunerado hoy.
No existe un programa de bug bounty remunerado. Los reportes de buena fe sobre las superficies indicadas abajo son bienvenidos y quienes reportan reciben crédito con su consentimiento.
En alcance
Pasarela (gateway.mnemom.ai) — firma de solicitudes, filtrado entrante.
API y plano de control (api.mnemom.ai) — autenticación, facturación, registros de auditoría, derivación de veredictos, filtrado saliente.
SDK (@mnemom/agent-alignment-protocol, @mnemom/agent-integrity-protocol) — lógica de verificación.
Superficies web (mnemom.ai, app.mnemom.ai, docs.mnemom.ai) — autenticación, gestión de sesiones, RBAC.
Fuera de alcance
–
Limitación de tasa y denegación de servicio.
–
Ingeniería social contra empleados.
–
Ataques físicos a la infraestructura.
–
Servicios de terceros de los que dependemos (Cloudflare, Stripe, Resend, Anthropic, OpenAI). Repórtalo directamente al proveedor.
–
Reportes que requieren acceso al correo, dispositivo o cuenta social de una víctima.
Cumplimiento
Preparados para el cumplimiento de SOC 2 Tipo II, RGPD e HIPAA.
Auditoría independiente en curso.
SOC 2 Tipo II
Preparados para el cumplimiento
Los cuestionarios de seguridad y la evidencia de controles están disponibles para clientes enterprise bajo NDA.
RGPD
Preparados para el cumplimiento
Acuerdo de Tratamiento de Datos (DPA) disponible para clientes enterprise bajo solicitud. El borrado del artículo 17 es una cascada de eliminación documentada en la API.
HIPAA
Preparados para el cumplimiento
Contáctenos para hablar de sus requisitos HIPAA.
Ley de IA de la UE
Mapeo técnico
Campos de AAP y AIP mapeados a las obligaciones de transparencia del artículo 50.
Cinco objetivos de disponibilidad, cada uno del 99,9 % en una ventana móvil de 30 días: el sitio web, el registro y el inicio de sesión, la reclamación de agentes, la pasarela de IA y las lecturas de confianza y reputación. El uptime en vivo y cada incidente están en status.mnemom.ai.
Cada versión de AAP y AIP desde la v1.3.0 incluye un SBOM CycloneDX adjunto a su release de GitHub. Ambos protocolos son de código abierto bajo Apache 2.0.
SBOM de AAP · github.com/mnemom/aap/releases
SBOM de AIP · github.com/mnemom/aip/releases
Los SBOM están en formato CycloneDX 1.6 JSON. Esto cubre los SDK publicados; la pasarela alojada no tiene releases públicas.
