Agentes de IA

Auditar la seguridad del wifi de casa con una app abierta y agentes de IA

Bastion es una app gratuita y de código abierto (MIT) para Windows y macOS. Revisa tu router desde dentro de la red (acceso remoto del proveedor, UPnP, Telnet, SSH, DNS sin cifrar, WPS) y deja que Claude, ChatGPT o Grok te expliquen qué arreglar primero. Caso curado, no probado por Fluye.

Agentes de IA Productividad y documentos PYMEsemprendedorprogramadorDificultad: facil15 min

Herramientas	Claude Code (principal)ChatGPT Claude
Qué necesitas	Un ordenador con Windows 10/11 o macOS 13 o superior conectado a la red que quieres revisar Una red que sea tuya o que tengas permiso para revisar Para la parte de IA: una clave de API o Claude Code o Codex con tu sesión iniciada Permiso de ubicación para que el sistema deje ver el nombre y el canal del wifi
Coste aprox.	La app es gratis y de código abierto (MIT). Las preguntas a la IA van con tu propia clave de API de Anthropic, OpenAI o xAI, o con la suscripción de Claude o ChatGPT que ya pagues a través de Claude Code o Codex, y cuentan contra sus límites de uso.
Tiempo de montaje	15 min (primera vez)
Nivel	Fácil
Plan gratis	Suele requerir plan de pago

Prompt listo para usar

Te paso el resultado del escaneo de mi red de [TIPO_DE_RED], con un router [MODELO_ROUTER] de [PROVEEDOR].
1. Ordena los hallazgos de más a menos grave y explica cada uno en una frase, sin jerga.
2. Dime qué arreglo primero y los pasos exactos en el panel del router, avisando de qué puede cortar la conexión.
3. Separa lo que has visto en el escaneo de lo que supones. Si algo no se puede saber desde dentro de la red, dilo.
4. Termina con una lista de comprobación para repetir dentro de [PLAZO].
No me pidas contraseñas y no propongas nada que no pueda deshacer.

Variable	Qué poner	Ejemplo
`[TIPO_DE_RED]`	Dónde está la red	casa con teletrabajo y una cámara de vigilancia
`[MODELO_ROUTER]`	La marca y el modelo que pone en la pegatina del router	el router de fibra que me dio el operador
`[PROVEEDOR]`	Tu compañía de internet	mi operador de fibra
`[PLAZO]`	Cada cuánto quieres revisarlo	un mes

Pégalo en: Claude Code, ChatGPT, Claude

Prompt propio de Fluye. Úsalo en la pestaña de agentes de Bastion o pégalo con el informe del escaneo en tu asistente; el informe no debería llevar tus MAC ni el nombre de tu wifi.

Cómo funciona

Descarga Bastion desde su repositorio. En la página de versiones de GitHub hay instaladores para Windows (x64 y ARM) y para Mac (Apple Silicon e Intel). Aún no están firmados, así que Windows y macOS mostrarán un aviso la primera vez y el README explica cómo abrirlos.
Lanza el escaneo del router. Un solo análisis revisa desde tu ordenador el acceso remoto del proveedor (TR-069, puerto 7547), UPnP, Telnet y SSH, el panel de administración por HTTP, el DNS sin cifrar, WPS, el cifrado del wifi y los dispositivos que no reconoces. Cada hallazgo viene con la prueba y los pasos para cerrarlo.
Conecta un agente de IA para que te explique el resultado. En ajustes eliges Claude, ChatGPT o Grok con tu clave de API, o tu suscripción de Claude o ChatGPT a través de Claude Code o Codex. El agente lee una foto del escaneo y responde preguntas como qué está mal o por qué el wifi va lento por la tarde, pero no puede tocar nada.
Cierra las puertas a mano, una por una. Bastion abre la página de ajustes o el panel del router y tú haces el cambio. Apunta los valores actuales antes de tocar nada, porque cambiar el router puede cortarte la conexión.
Ajusta el DNS cifrado y el canal del wifi. La app te guía para pasar a DNS cifrado (Cloudflare, Quad9, Google u otro) según lo que permita tu sistema, y mira los canales vecinos para recomendarte uno con menos redes, con las cifras a la vista y un test de velocidad.

Qué resultado esperar

Una lista ordenada de las puertas abiertas de tu red de casa, con la prueba de cada una, los pasos para cerrarlas y un agente que te ayuda a decidir por dónde empezar sin que nada cambie solo.

Qué se hizo: Codez revisó su propio router con Claude Code y, con lo que encontró, construyó una app de escritorio que vigila la red de casa y pone a Claude, ChatGPT o Grok a explicar los resultados.
Cómo fue: Según su post del 30 oct, partió de una carpeta vacía; el modelo repartió el trabajo en 9 agentes en paralelo, cada uno con revisor y corrector, y un agente de seguridad encontró y cerró 11 fallos. Su primer escaneo dio 77 sobre 100, con el DNS visible para su proveedor, SSH abierto en el router, UPnP activado y 22 redes vecinas en su canal. Dice que le llevó una tarde.
A tener en cuenta: Las cifras son de su propia red y las cuenta él. El repositorio es de un solo autor y muy reciente. Sin prueba propia.

Límites y precauciones

Todo se revisa desde dentro de tu red: un puerto abierto hacia dentro es una pista, no la prueba de que se vea desde internet. Lo dice el propio README.
Solo ve el tráfico del ordenador donde la instalas, no el del móvil, la tele o las cámaras.
No es un antivirus ni mira el contenido de tu tráfico.
El proyecto se publicó el 30 oct 2026 y tenía 26 estrellas en GitHub el 1 nov: es muy joven y sin historial.
El post dice que no hacen falta claves de API; el README admite también tu propia clave. Las dos vías existen.
Sin prueba propia todavía.
Revisa solo redes que sean tuyas o que te dejen revisar.
Los instaladores no están firmados. Si no te fías, el README explica cómo compilarla desde el código con Node.js.
Lo que preguntas al agente sale hacia Anthropic, OpenAI o xAI con una foto del escaneo. Según el autor, antes se quitan las MAC, los nombres de dispositivos y de wifi y el final de la IP; compruébalo en el informe que se envía.
Apunta la configuración del router antes de cambiar nada.

Variantes

chatgpt: Si pagas ChatGPT, Bastion puede preguntar a través de Codex con tu sesión, en modo solo lectura y con todas sus herramientas desactivadas.

Fuente: el post de Codez en X del 30 oct 2026 y el README de Bastion en GitHub a 1 nov. Caso curado, no probado por Fluye.

«every site I opened, my provider saw it. no encryption. just a readable list.» (Cada web que abría la veía mi proveedor. Sin cifrar, una lista legible.) Codez, en su post de X.

El router de casa es la puerta de todo lo que haces en internet y casi nadie lo revisa. Viene con la configuración del operador, a veces con puertos de gestión remota abiertos, UPnP activado o un panel que manda la contraseña sin cifrar. Y el DNS, la lista de webs que visitas, suele salir en claro hacia tu proveedor.

Bastion es una app de escritorio que mira todo eso desde tu ordenador. Un escaneo repasa los puntos de entrada típicos del router, te enseña la prueba de cada hallazgo y te da los pasos para cerrarlo. Además revisa los dispositivos conectados, te guía para pasar a DNS cifrado y busca un canal de wifi con menos vecinos.

La parte de IA es opcional. Conectas Claude, ChatGPT o Grok con tu clave, o tu suscripción a través de Claude Code o Codex, y le preguntas en lenguaje normal qué es peligroso o por qué la conexión va lenta. El agente solo lee el escaneo: no puede tocar el router ni tu ordenador, y las herramientas de esas apps se ejecutan desactivadas.

Lo interesante para quien programa es cómo se hizo. El autor cuenta que la construyó en una tarde con un equipo de agentes en paralelo y un agente de seguridad que revisó el código antes de publicarlo, una forma de trabajar parecida a la de coordinar varios agentes de código sin que se pisen o a una auditoría de seguridad de código con agentes.

El proyecto es muy reciente y de una sola persona, así que trátalo como una segunda opinión, no como un certificado. Si te gusta la idea de usar un agente con los aparatos de casa, mira también cómo quitar los anuncios de la smart TV con un agente. Más sobre el agente en Claude Code.

Preguntas frecuentes

¿Lo habéis probado?

No. La ficha resume el post de Codez del 30 oct 2026 y el README del repositorio a 1 nov. No hemos escaneado ninguna red con Bastion.

¿Es gratis?

La app sí, con licencia MIT y sin cuenta. La parte de IA usa tu clave de API o tu suscripción de Claude o ChatGPT, y eso lo pagas tú.

¿Puede cambiar la configuración de mi router?

No. Según el README, nunca inicia sesión en el router, no prueba contraseñas y no cambia ajustes. Los agentes solo sugieren y el cambio lo haces tú.

¿Sirve para saber qué se ve desde internet?

No del todo. Las pruebas se hacen desde dentro de tu red. El README avisa de que un puerto abierto en la red local es una pista y te dice qué comprobación externa hacer si quieres certeza.

¿Funciona en Linux o en el móvil?

Por ahora solo en Windows y macOS. La versión para Linux aparece en la hoja de ruta del proyecto.

Telegram. Suscríbete al canal de Telegram para no perderte nada y estar al loro de todo lo nuevo en automatización y agentes de IA.Unirme al canal