Donde OneFirewall construye lo que viene después.
Velocity Lab es el equipo de investigación y desarrollo de OneFirewall. Trabaja en investigación de seguridad ofensiva y defensiva — desde la seguridad de la IA hasta el dark web monitoring — en estrecha colaboración con socios e investigadores externos.
Quién hace realmente este trabajo
Velocity Lab no es un grupo aislado. Son los investigadores e ingenieros de OneFirewall, trabajando día a día junto a AquilaX, BondMesh y una red más amplia de investigadores externos. Ese equipo extendido está hoy activo en once áreas de investigación.
Ciberespionaje
Cómo los grupos vinculados a estados o al crimen organizado entran en una red, permanecen sin ser detectados y sacan los datos. El lab sigue las técnicas a medida que cambian, no una lista de hace unos años.
Uso, Seguridad y Cumplimiento de la IA
Analizar cómo usan realmente las organizaciones las herramientas de IA en el día a día, y dónde eso genera un problema de fuga de datos, cumplimiento o política que los controles de seguridad habituales no detectan.
Containment de Modelos de IA
Probar cómo un modelo de IA o un agente puede salir del sandbox en el que debería ejecutarse, y qué límites, containment y monitorización lo impiden realmente en un entorno de producción.
Tradecraft de APT
Seguir las herramientas, la infraestructura y los patrones operativos de grupos advanced persistent threat (APT) conocidos, actualizando el panorama a medida que esos grupos cambian su forma de operar.
Cibercrimen e Investigación de Zero-Days
Estudiar cómo los grupos criminales construyen, prueban y venden exploits para vulnerabilidades aún no corregidas, incluyendo la construcción interna de pruebas de concepto para entender cómo es realmente una cadena de ataque.
Dark Web Monitoring
Observar los foros, mercados y sitios de filtraciones donde circulan credenciales robadas, datos y exploits, para detectar la exposición a tiempo en lugar de meses después.
Pruebas Ofensivas y Defensivas
Realizar evaluaciones tanto al estilo atacante (metodología black hat) como al estilo defensor (white hat) sobre el mismo objetivo, de modo que cada una alimente a la otra en lugar de trabajar por separado.
Técnicas de Hacking y Tendencias
Seguir las nuevas técnicas a medida que aparecen en la comunidad hacker — publicaciones en foros, charlas en conferencias, código de prueba de concepto — en lugar de trabajar con inteligencia ya desactualizada.
Perfilado de Threat Actors
Construir y mantener perfiles de actores de amenazas conocidos: sus herramientas, patrones de targeting y comportamiento a lo largo del tiempo, para reconocerlos más rápido la próxima vez.
Investigación Ofensiva sobre IA
Red teaming sobre modelos de IA y productos basados en IA tal como lo haría un atacante — prompt injection, extracción de datos, jailbreaks, manipulación del modelo — para encontrar qué falla antes de que lo encuentre otro.
Explotación de Vulnerabilidades Conocidas
Probar cómo se explotan realmente las vulnerabilidades ya divulgadas contra sistemas y procesos de negocio reales, no solo si un escáner las marca como presentes.
La ofensiva lo construye. La defensa lo refuerza.
El trabajo de Velocity Lab se mueve en ambos frentes de la ciberseguridad, siempre en ese orden — entender cómo funciona realmente un ataque antes de construir lo que lo detiene.
Seguridad Ofensiva
Trabajamos estrechamente con pentesters, operadores de red team e investigadores de amenazas persistentes avanzadas (APT) para construir y ejecutar tradecraft ofensivo real — no modelos de ataque teóricos, sino técnicas puestas a prueba tal como las usaría un adversario real.
Seguridad Defensiva
Una vez probada una técnica en el frente ofensivo, el lab se centra en detenerla — traduciendo ese conocimiento en detecciones, contramedidas y defensas reforzadas contra esa clase exacta de ataque, y contra el cibercrimen organizado en términos más amplios.
Un modelo de IA entrenado para red team y pentest
Un proyecto activo está construyendo la propia herramienta, no solo estudiando el objetivo: un modelo de IA entrenado para realizar trabajo de red team y penetration testing — reconocimiento, encadenamiento de exploits, movimiento lateral y reporting — siguiendo el mismo tradecraft que el equipo ya estudia en la investigación de APT y la explotación de vulnerabilidades conocidas.
Para qué está entrenado el modelo
| Fase | Qué hace | Basado en |
|---|---|---|
| Reconocimiento | Mapea el objetivo — servicios expuestos, activos, puntos de entrada — antes de tocar nada | Los pasos de reconocimiento estándar de un operador humano |
| Encadenamiento de exploits | Enlaza debilidades individuales en una ruta de ataque funcional, no hallazgos aislados | Investigación sobre explotación de vulnerabilidades conocidas |
| Movimiento lateral | Comprueba hasta dónde puede extenderse un punto de apoyo inicial dentro de una red | Investigación sobre tradecraft de APT |
| Reporting | Genera hallazgos vinculados al impacto real en el negocio, no una lista bruta de vulnerabilidades | Práctica estándar de reporting de pentest |
Por qué construirlo
| Engagement con equipo humano | Modelo de IA, en desarrollo | |
|---|---|---|
| Frecuencia | Normalmente una o dos veces al año | Puede ejecutarse de forma continua |
| Quién participa | Un número reducido de testers especializados | Los mismos investigadores, revisando y dirigiendo el modelo |
| Alcance | Definido para ese engagement | Mismo alcance definido, repetido |
| Dónde opera hoy | Entorno acordado con el cliente | Solo en el entorno air-gapped de Velocity Lab |
Se entrena y se prueba por completo dentro del entorno air-gapped de Velocity Lab, contra la propia infraestructura del lab, antes de considerarse para cualquier otro uso.
Construido con confianza, con socios que se la han ganado
Velocity Lab investiga, desarrolla y prototipa tecnologías sensibles en colaboración confidencial con dos socios estratégicos que ya forman parte del ecosistema OneFirewall.
AquilaX
Reino Unido
Socio de OneFirewall para la evaluación de código e infraestructura, que ahora también trabaja junto a Velocity Lab en investigación defensiva sensible de nueva generación.
BondMesh
Belgrado, Serbia
Creador del primer Analista de Seguridad con IA autónoma del mundo, y socio estratégico de IA, que extiende su investigación al trabajo de prototipado de Velocity Lab.
Más allá de AquilaX y BondMesh, Velocity Lab colabora con una red más amplia de investigadores, red teams y grupos de threat intelligence en todo el mundo. Una confidencialidad estricta rige cada colaboración, y la información nunca se comparte libremente entre lo que ofrecemos a los clientes de OneFirewall y lo que ocurre dentro del lab. El propio lab opera en un entorno completamente air-gapped respecto a los servicios de producción de OneFirewall — por diseño, no por conveniencia.
Esta colaboración es estrictamente confidencial por diseño. Más allá de lo publicado aquí, no estamos en condiciones de revelar más detalles sobre el alcance, los métodos o los plazos de este trabajo.
Vulnix0 — el primer proyecto nacido de Velocity Lab
Parte de esta iniciativa ya ha visto la luz. Vulnix0, la plataforma de seguridad ofensiva de OneFirewall, nació dentro de Velocity Lab y hoy está operativa — ejecutando DAST continuo, monitorización de exposición en la dark web y pruebas de superficie de ataque, enriquecidas con la misma inteligencia de amenazas de la alianza utilizada en el resto de la plataforma.
Preguntas frecuentes
¿Qué es Velocity Lab?
El equipo de investigación y desarrollo de OneFirewall. Investiga técnicas de seguridad ofensiva y defensiva y construye la tecnología que el resto de la plataforma utiliza después, incluido Vulnix0.
¿Quién trabaja en Velocity Lab?
Un equipo extendido: los propios investigadores e ingenieros de OneFirewall, en colaboración con socios como AquilaX y BondMesh, además de una red más amplia de investigadores externos.
¿Velocity Lab está conectado a los sistemas de producción de OneFirewall?
No. Opera en un entorno completamente air-gapped respecto a los servicios de producción de OneFirewall.
¿Pueden los investigadores externos colaborar con Velocity Lab?
Sí — mediante colaboración de investigación, divulgación responsable o incorporación al equipo. Las opciones están más abajo.
¿El modelo de IA de red teaming sustituye a los pentesters humanos?
No. Está revisado y dirigido por los mismos investigadores que hacen el trabajo manual. Extiende la frecuencia con la que se puede probar — no sustituye el criterio que requiere un engagement real.
¿El modelo de IA de pentest se usa en entornos de clientes?
Todavía no. Actualmente se desarrolla y se prueba solo dentro del entorno air-gapped de Velocity Lab.
Cómo trabajar con Velocity Lab
Hay tres vías: reportar una vulnerabilidad, proponer una colaboración de investigación, o postularse para unirse al equipo.
Divulgación Responsable
¿Has encontrado algo en nuestra plataforma? Repórtalo a través de nuestra política de divulgación publicada y nuestro equipo de seguridad te responderá directamente.
Lee la política →Colaboración de Investigación
¿Trabajas en algo que se relaciona con la defensa contra la exfiltración de datos, la threat intelligence o las herramientas de seguridad ofensiva? Hablemos de una posible colaboración.
Inicia una conversación →Únete al Lab
Velocity Lab está creciendo. Si la investigación en seguridad ofensiva, a tiempo completo o como consultor, es tu mundo, contáctanos — siempre estamos abiertos a conocer a investigadores serios.
Ponte en contacto →