Qué corre hoy, por carril
Cada capacidad de abajo dice con claridad qué hace, y todo lo que está en desarrollo está marcado como tal. Nada acá está disfrazado para parecer más avanzado de lo que es.
THANGAIL es el instrumento de una iniciativa sin fines de lucro, en proceso de constitución, que enseña ciberdefensa cognitiva; Qresec, su brazo comercial, vende los briefings firmados y los despliegues que la sostienen. Es una plataforma operativa en la categoría de inteligencia de narrativas: el motor de detección, la consola del analista y la cadena de firma corren hoy. Está construida para ser más fuerte donde está el problema real de una institución: una atribución que aguanta una revisión externa, y una cadena de evidencia que un tercero puede auditar. Cada despliegue se define y se construye para la institución que lo pide, y hay una demo funcionando para recorrer primero.
Cómo compite esta plataforma
Sin score de riesgo opaco
Un número comprime evidencia y juicio en una sola cifra, indefendible ante un tribunal o un directorio. Esta plataforma muestra qué señales concurrieron, de qué fuentes y con qué nivel analítico, y un analista con nombre firma la lectura. Es más incómodo de vender y es lo único que sobrevive a una revisión externa.
Una anomalía no es una acusación
La detección de amplificación coordinada se mantiene separada de cualquier veredicto de verdad o falsedad. No es una herramienta genérica de fact-checking dependiente de contratos con plataformas sociales. Es infraestructura de inteligencia, y el juicio queda en una persona.
Un techo declarado de lo que el agente puede hacer
Otros operadores de este segmento ofrecen un asistente de IA embebido sin declarar públicamente un techo de daño acotado. Acá el techo está declarado y es verificable: herramientas de solo lectura, cero caminos de escritura, y todo output subordinado a una firma humana.
Human Gate como arquitectura, no como política
Nada se publica y ninguna atribución se afirma sin que un analista con nombre lo apruebe antes, y editar un borrador aprobado invalida esa aprobación. La rendición de cuentas está en el artefacto, no en una cláusula de contrato.
Para aprender el método
Separar hechos de encuadre con un corpus puntuado por fiabilidad y sesgo, más evidencia de amplificación coordinada.
Para vos si tenés que enseñar a distinguir hecho de encuadre, y necesitás el corpus, no la conclusión.
La exactitud no es un veredicto sobre la alineación
El corpus está puntuado de forma que un reporte exacto de un medio alineado a un estado nunca se lee como un veredicto sobre su alineación.
Una anomalía no es una acusación
La atribución se afirma solo después de que un analista con nombre la firme. Una detección sola nunca la dispara por sí misma.
Una taxonomía compartida, no un puntaje propio
Cada detección se etiqueta contra un marco publicado para describir técnicas de manipulación, y puede salir como un bundle de evidencia estándar que otra herramienta puede leer.
La cadena, no solo el mensaje
Una narrativa se sigue desde el portal de noticias o la propiedad web hasta el nodo de amplificación, dentro de un mismo modelo de datos, así la infraestructura compartida detrás es un vínculo primario, no un enriquecimiento agregado después de que la narrativa ya se propagó.
El agente lee; el analista firma
Todas las herramientas del agente de contexto son de solo lectura, sin caminos de escritura: puede correlacionar y resolver técnicas que ya están en la evidencia, y no puede publicar ni modificar nada.
No afirma ninguna atribución propia. Una técnica que no vio en la evidencia queda sin resolver en vez de adivinada.
Dónde empezó una narrativa (en camino)
Reconstruir cómo apareció una narrativa por primera vez y cómo se propagó entre fuentes está diseñado, no construido todavía: hoy la plataforma sabe qué narrativas existen, no su cronología.
Una sesión gratuita y asincrónica de 45 minutos: sin llamada comercial, sin NDA para asistir.
Para un briefing sectorial
Un informe firmado construido desde una campaña públicamente documentada que ya nombró a tu sector como objetivo.
Para vos si necesitás una referencia firmada para un directorio o un regulador, no un análisis privado de tu organización.
Despliegue soberano como línea de diseño
Existen un switch de proveedor y una degradación determinística para que el pipeline siga funcionando sin un proveedor de modelo externo: el argumento que un comprador público tiene que poder llevar a su propio regulador antes de que aplique el AI Act europeo.
La arquitectura y el switch de proveedor existen; el nodo de inferencia local todavía no. Hoy la plataforma corre en infraestructura cloud administrada, no dentro de un perímetro institucional.
Nombrar infraestructura que se puede defender
Antes de que una infraestructura se nombre en un informe, el vínculo que la sostiene se establece desde registros técnicos pasivos, así lo que lee un directorio o un regulador es un vínculo que un tercero puede volver a chequear, no un score que hay que creer.
Esa es la diferencia entre una atribución que sobrevive a una revisión externa y una que no: la evidencia del vínculo viaja con la afirmación.
Relevante para ciberdefensa, no ciberseguridad genérica
La desinformación coordinada se trata como un problema de guerra cognitiva, etiquetada contra el mismo marco publicado derivado de una taxonomía de ciberdefensa ampliamente usada, no análisis de malware ni seguridad de endpoints.
Seguir un objetivo declarado, no un barrido genérico
Reorientar la recolección hacia un actor, figura o región específica en vez de un barrido genérico está soportado en el modelo de datos.
El motor que reasigna recursos de recolección a ese objetivo bajo pedido todavía no está construido.
Un bundle compartible y estándar
Cada hallazgo aprobado puede salir como un objeto de colección estándar válido, listo para que otra plataforma de inteligencia lo consuma.
Todavía nunca se envió contra una instancia real de un socio: implementado, sin corrida en vivo.
Entregar evidencia a tus propias herramientas
Una vez configurado un endpoint y credenciales de un socio, un bundle aprobado puede enviarse a una plataforma externa de inteligencia de amenazas.
El código ya existe; una corrida real contra una instancia de un socio, todavía no.
Un paquete que un tercero puede verificar (en camino)
Un paquete único que lleve junta la detección, la infraestructura, la procedencia y la decisión humana está diseñado y todavía no construido: hoy el informe firmado y el bundle estándar salen como dos artefactos separados.
De una detección a una respuesta propuesta
Un hallazgo aprobado puede llevar acciones de contranarrativa tomadas del marco de respuesta publicado, atadas a la técnica que responden, así la respuesta queda documentada al lado de la detección y no en otro lado.
Registrar si una acción sugerida se ejecutó, y qué pasó después, todavía no está construido: el circuito queda abierto después de la sugerencia.
Tu pedido entra a la cola de revisión de un analista: sin entrega automática, y un NDA antes de que salga el informe firmado.
Para operar la consola
Trazabilidad de abajo hacia arriba, de un indicador crudo a un informe firmado y exportable.
Para vos si necesitás correr tu propia investigación, no leer un resumen que firmó otra persona.
Consultas técnicas pasivas, todas registradas
Consultas de dominio, IP y hash solo sobre protocolos abiertos: cada consulta queda registrada con quién la pidió y el resultado, incluido un rechazo.
Nada sale sin una firma humana
Nada sale de la plataforma sin la aprobación de un analista con nombre, y editar un borrador aprobado invalida la aprobación.
Un informe que alguien firma con su nombre
Un borrador solo se convierte en informe después de esa firma, y la publicación revalida la firma en el momento de salir.
Evidencia que una persona puede leer, no un volcado de metadatos
La salida principal es una propuesta legible que un analista puede aceptar, rechazar o accionar, con procedencia documental detrás de cada afirmación.
La mitad visual de esa evidencia, más allá de texto y enlaces, todavía no está construida.
Un pipeline que corre solo, con el tiempo
Una API de recolección está especificada pero todavía no desplegada: hoy la recolección la dispara un analista, no un calendario.
Encontrar fuentes nuevas por su cuenta
Un planificador que descubre medios nuevos por su cuenta está diseñado, no construido: hoy el registro se cura a mano.
Más allá de la web abierta
Recolectar desde plataformas que requieren login está en la hoja de ruta: hoy esos conectores son stubs documentados que siempre rechazan por diseño.
Capturar evidencia antes de que desaparezca
Preservar una copia durable de una página al momento de la recolección, porque el contenido de desinformación suele darse de baja, está diseñado y todavía no construido: hoy la procedencia significa el enlace de origen y su contexto.
El acceso se revisa y se concede por analista con nombre, después de un NDA firmado. No es autogestionado.
Releases más recientes
Una grilla nueva muestra qué familias de la taxonomía de detección alcanzaron de verdad nuestros detectores, por actor -- huecos incluidos.
Un webhook nuevo envía alertas de disrupción en el volumen de términos de búsqueda directo a la cola de revisión.
Conexión por MCP
Conectar el motor a tu asistente de IA
Lo que correría en la plataforma, pedido desde el asistente que ya usás: un analista admitido leería una detección, una campaña, una narrativa, colisiones de infraestructura, un ítem crudo, una técnica DISARM, un canal, un borrador.
Acceso libre para leer case files firmados; el resto de consultas requieren credenciales revocables del analista.
Ningún camino de escritura, por diseño: ni un borrador, ni una nota. Escribir sigue pasando por una persona, en la consola.
Un tope de pedidos por usuario, más bajo todavía para la puerta pública, más una lista corta de lo que se podría pedir: solo lectura, sobre las ocho herramientas que ya usa el agente. Lo que gasta crédito de un proveedor externo no saldría por acá.
Cada llamada quedaría registrada (actor, herramienta y si respondió), más un interruptor general que apaga todo el endpoint en segundos, puerta pública incluida, sin excepción.
- Streamable HTTP
- https://thangail.org/mcp
- Planeados sin configuración extra: Claude Code y la API de OpenAI.
- Por invitación
El detalle completo de esto está cubierto por nuestro acuerdo de confidencialidad. Pedí acceso y te lo mandamos como parte de ese proceso.
No hace falta ningún acuerdo para la masterclass ni para el case file público de Portal Kombat.
Solicitar accesoEsta página describe qué hace la plataforma, no cómo lo hace. Los umbrales de detección y el diseño del pipeline se conversan bajo NDA: preguntá, y te lo decimos de frente.
Las detecciones se etiquetan contra DISARM y MITRE ATT&CK®, y la evidencia puede salir como un bundle STIX 2.1 / TAXII™ (marcas de sus respectivos titulares, usadas aquí por interoperabilidad, no como aval).