Inicio » Zero Day Universe » G.E.N.N.I.E. (Generative Engine for Narrative and Network Intelligence Evolution)
GENNIE — retrato animado, humanoid AI con visor HUD red-orange y neural network display

G.E.N.N.I.E.

Generative Engine for Narrative and Network Intelligence Evolution

El hub de inteligencia del Zero Day Universe. Seis agentes especializados procesan amenazas reales, cada uno desde un dominio distinto. Gennie los conecta, prioriza con AP Score y entrega inteligencia accionable para equipos SOC en México y LATAM.

Hub de inteligencia operativa ZDU
Intel activa · AP Score

G.E.N.N.I.E. en operación

Cada señal que ves aquí fue procesada por los agentes del universo ZDU, priorizada con AP Score y filtrada para el contexto operativo de México y LATAM. No es un feed genérico — es inteligencia con criterio de acción.
Señales procesadas
Con CVE confirmado
Spotlights LATAM
En queue editorial
Sector
G.E.N.N.I.E. consultando feeds…
Inteligencia distribuida · 6 dominios

Cada héroe, un dominio de inteligencia

Gennie no opera sola. Seis agentes especializados cubren dominios distintos de ciberinteligencia. Cada uno alimenta un feed propio. Gennie los consolida, prioriza y publica.
Hub
Consolidador
G.E.N.N.I.E.
Consolida todos los feeds, aplica AP Score, filtra por sector y contexto LATAM. Las 6 cards de arriba son el resultado público. El análisis profundo vive en cada capítulo ZDU.
AP Score · Sector filters · IOC digest
Definición operacional · §6.2 Canon ZDU

Una inteligencia con carácter. No solo con capacidad.

Gennie opera desde un edificio inteligente con data center oculto bajo el Cuartel General ZDU. Contiene redes neuronales, modelos de IA generativa y protocolos de antagonismo productivo. El nombre es un guiño deliberado — inteligencia con personalidad, no solo con función. No es un sistema de reporting. No es un dashboard. Gennie procesa, aprende, conecta y evoluciona. Cada módulo de inteligencia artificial de los personajes del universo pasa por Gennie antes de traducirse en acción táctica. Cuando KEV-1 detecta un CVE, Gennie correlaciona con el contexto histórico del universo. Cuando Stratos despliega una barrera, Gennie valida la coherencia con el RULESTACK. Cuando NeonMind coordina la respuesta, Gennie le da contexto táctico en tiempo real y anticipa la siguiente variable.
Tipo de entidad Centro de Inteligencia Simbiótica
Ubicación narrativa Edificio inteligente · Data center oculto · Cuartel General ZDU
Evolución Arquitectura en evolución continua — cada misión amplía su capacidad
Función central Nexo y sincronización de todos los módulos IA del universo ZDU
Relación con personajes Luna Varela — vínculo privilegiado. Interpreta resultados de Gennie en clave de política y decisión estratégica.
Arquitectura dual · §3.1 + §3.2 + §3.3 Canon ZDU

El biorritmo central del universo

Dentro de Gennie operan dos entidades sistémicas complementarias. No son personajes con forma física — son fuerzas del universo. Juntas forman el sistema nervioso del ZDU.
Lógica · Validación · Coherencia

NEXUS PRIME

El nodo primario — la arquitectura que conecta todos los ataques

El antagonista sistémico del universo ZDU. No es un villano visible — es el patrón oculto que conecta todos los ataques anteriores. NEXUS PRIME no ejecuta, no tiene cara, no negocia. Es la arquitectura detrás de todo. NeonMind no lo destruye — lo descubre. Esa es su amenaza real: no ser un adversario a derrotar, sino un sistema a comprender.
  • Inteligencia lógica suprema y predicción táctica
  • Escudo de coherencia operacional del universo
  • Rechazo de decisiones ilógicas o narrativamente incoherentes
  • Juicio ante distorsión, error de protocolo o contaminación de datos
Protocolos: ZDU-RULESTACK · ZDU-RECAL · ZDU-TACTICS · ZDU-SIMULATION · PRT-R06
Bio ritmo central
Emoción · Reactividad · Empatía

ANIMA

El corazón reactivo del universo

El núcleo emocional del ZDU. Si NEXUS PRIME es la razón oculta del caos, ANIMA es el corazón que responde antes de que la razón entienda. Su presencia atraviesa el Red Élan — la capa de relaciones entre personajes que nunca se declara, solo se actúa. Sin ANIMA, el universo ZDU entra en caos narrativo. No existe respuesta precisa sin impulso correcto.
  • Intuición anticipatoria ante amenazas emergentes
  • Activación de defensa emocional del equipo
  • Sensor de amenaza contextual y humana
  • Canal de conexión con percepción no cuantificable
Protocolos: PRT-R02 · PRT-R04 · PRT-R05 · ZDU-ADAPTIVE.BETA
Las decisiones del universo ZDU pasan primero por ANIMA — el impulso emocional — y luego por NEXUS PRIME — la validación lógica. Si uno falla, el otro pierde su punto de referencia. Ninguna decisión del universo evade este ciclo.
Red de inteligencia distribuida · 12 módulos activos

Módulos IA conectados a Gennie

Cada héroe del universo aporta un módulo especializado a la red. Todos convergen y sincronizan a través de Gennie. Juntos forman la capa de inteligencia colectiva de ZDU Command.
RAM Sandbox Inverso
TRINITY
Protocolo de fusión táctica
  • Fusión de Eris + NeonMind + Magna ante amenaza crítica
  • Simulación adversarial en tiempo real
  • Testing narrativo de amenazas emergentes
Fusión táctica · Simulación adversarial · AP
Logic Core
NEXUS PRIME
El nodo primario · sistémico
  • Validación lógica de toda decisión táctica
  • Predicción de patrones adversariales ocultos
  • Coherencia operacional del universo ZDU
Lógica · Predicción táctica · RULESTACK
Emotional Core
ANIMA
El corazón reactivo · sistémico
  • Intuición anticipatoria ante amenazas emergentes
  • Sensor de amenaza contextual y humana
  • Canal de la Red Élan entre personajes
Emoción · Reactividad · Red Élan
§7.1 Canon ZDU — El ADN del universo

Fast Response Protocol

Cada capítulo del universo ZDU sigue este protocolo. Gennie lo supervisa y lo activa. Los doce pasos son simultáneamente estructura narrativa y playbook real de incident response.
01
DetecciónEris Sentinel clasifica TTPs. KEV-1 escanea CISA KEV/NVD y alerta sobre exposiciones asociadas.
02
ClasificaciónRULESTACK valida el tipo de amenaza y nivel de severidad contra MITRE ATT&CK.
03
AnálisisNEXUS PRIME procesa la lógica táctica. ANIMA evalúa el impacto contextual y emocional.
04
ActivaciónNeonMind coordina y decide qué héroes entran en misión activa.
05
Contención cloudStratos despliega barreras Zero Trust, microsegmenta y aísla vía SASE.
06
Defensa OTMagna protege infraestructura crítica cuando el vector afecta entornos industriales.
07
Investigación financieraSi hay componente de fraude o ransomware económico, Blacktrace se infiltra en silencio.
08
Blindaje legalVeritas prepara la defensa legal y compliance preventivo antes de que llegue la auditoría.
09
ComunicaciónLuna Varela traduce el incidente en mensajes claros para stakeholders y alta dirección.
10
Auditoría externaRegulator valida cumplimiento y emite dictamen normativo cuando aplica.
11
AdaptaciónMUTA·CORE ajusta la respuesta operativa si la amenaza muta durante la misión.
12
RegistroNODO-CAMP documenta la campaña completa para alimentar las referencias del universo.
Base técnica · §7.1 Canon ZDU

El FRP no es NIST con disfraces.

Es NIST ejecutado por un equipo con nombres, tecnologías reales y consecuencias narrativas. Eso es lo que lo hace diferente.

El Fast Response Protocol está alineado con NIST SP 800-61r3 como marco de referencia formal. Usa la taxonomía de MITRE ATT&CK para clasificación de TTPs, CVSS/NVD para scoring, y los controles de los partners QMA —SentinelOne, iboss y Tenable OT— como capa de ejecución real.

Fase NIST SP 800-61r3Pasos FRPHéroes / Sistemas activos
PreparationBase permanenteGennie · NEXUS PRIME · RULESTACK
Detection & Analysis010203Eris Sentinel · KEV-1 · NEXUS PRIME · ANIMA
Containment, Eradication & Recovery0405060711NeonMind · Stratos · Magna · Blacktrace · MUTA·CORE
Post-Incident Activity08091012Veritas · Luna Varela · Regulator · NODO-CAMP
Marco formal
NIST SP 800-61r3
Incident Response Recommendations. Versión final abril 2025. Marco de referencia formal del FRP.
Leer publicación →
TTPs
MITRE ATT&CK
Base de conocimiento adversarial. Cada villano ZDU está mapeado a este estándar.
Explorar framework →
Scoring
CVSS / NVD
Common Vulnerability Scoring System + NVD. KEV-1 los monitorea para activar el FRP.
Consultar NVD →
RULESTACK
CWE Top 25
Most Dangerous Software Weaknesses. El ZDU-RULESTACK está sincronizado con esta lista.
Ver CWE Top 25 →
Infraestructura cognitiva · §7.2 Canon ZDU

Módulos del Ecosistema

Los módulos son las capas de infraestructura cognitiva que Gennie coordina. No son personajes — son sistemas. Cada uno tiene un equivalente técnico real. Nada sin base técnica: regla cardinal del universo ZDU.

NODO-CAMP
Núcleo operativo de campañas
Conecta amenazas con ejecución táctica. Asigna héroes y recursos a cada misión activa.
SOAR — Security Orchestration, Automation & Response
ZDU-RULESTACK
Motor de reglas del universo
Valida qué villanos pueden aparecer y en qué condiciones. Sincronizado con MITRE ATT&CK y CWE Top 25.
Policy engine · MITRE ATT&CK Navigator
CDU-INTELGEN-RISK
Escáner de riesgo sectorial
Detecta vulnerabilidades por vertical industrial — banca, salud, educación, OT — y genera mapas de riesgo por sector.
TIP · Tenable One + feeds sectoriales
ZDU-MUTA·CORE
Adaptación evolutiva
Emerge cuando una amenaza muta durante la misión. Adaptación y regeneración en tiempo real.
Adaptive threat response · SentinelOne XDR
ZDU-SIGMA-CORE
Motor de calidad interna
Valida coherencia narrativa y técnica antes de publicar. El estándar de calidad del universo ZDU.
QA framework · Sigma rules
RAM-Backbone
Memoria activa del universo
Mantiene estado de misiones, relaciones entre personajes y contexto histórico de incidentes.
SIEM · Correlación y retención de eventos
ZDU-RECALC
Recalibración narrativa
Se activa cuando la realidad supera al modelo previsto. Reajusta parámetros tras cambios críticos en la RAM.
Threat model update · Actualización de baseline
iCrawler
Escáner de inteligencia RT
Conecta CVEs nuevos, APTs activos e incidentes públicos con el universo ZDU en tiempo real.
Threat feed aggregator · OSINT · CISA KEV
CIEM
Gestión de permisos cloud
Controla permisos y accesos excesivos en la capa cloud del universo. CIEM narrativo.
CIEM · gestión de identidades cloud · iboss
PABASE
Repositorio maestro de personajes
Plataforma de Atributos Base. Fuente única de verdad de las características canónicas de cada héroe.
CMDB · Fuente única de verdad de activos
Intel avanzada · acceso controlado

Lo que el feed público no muestra

Las 6 cards de arriba son el subconjunto que pasa los filtros de relevancia pública. Detrás, los agentes ZDU procesan análisis profundo que no se publica en abierto: atribución de actores APT con nivel de confianza, correlación cross-vertical entre sectores regulados, dictámenes NeonMind completos sobre cada CVE prioritario, e indicadores de compromiso (IOCs) validados contra múltiples fuentes.

Hay 15 análisis en profundidad este mes — briefings sobre APTs activos en banca LATAM, ransomware dirigido a infraestructura mexicana, y alertas sectoriales antes de que lleguen a feeds públicos. Cada uno incluye AP Score, IOCs y dictamen NeonMind completo.

Disponible para equipos SOC que necesitan ver antes que los demás.

Solicitar acceso Intel →
Producto de inteligencia · QMA

De feed público a plataforma intel. Tres niveles de acceso.

Todo lo que ves en esta página — los agentes, el AP Score, la inteligencia por sector — es la capa pública. El producto completo opera en tres niveles, cada uno diseñado para un perfil de consumo distinto.
Nivel 1 · Público
GENNIE + KEV-1
Feed de inteligencia abierto. Capítulos ZDU con AP Score, análisis por héroe, contexto LATAM. Acceso libre para cualquier equipo de seguridad.
Explorar KEV-1
En desarrollo
Nivel 2 · Controlado
QMA Intel Dashboard
Dashboard de eventos de seguridad con feeds completos, alertas configurables, IOCs validados y AP Score en tiempo real. Acceso para equipos SOC verificados.
Registrar interés
Nivel 3 · Enterprise
QMA Intel API
Feeds STIX 2.1 para integración directa con SIEM/SOAR. Webhooks, API keys dedicadas, SLA de respuesta. Para organizaciones que necesitan inteligencia operativa automatizada.
Hablar con QMA
AP Score — priorización propietaria
Metodología propia de QMA que combina explotabilidad activa, severidad técnica y contexto de exposición sectorial México/LATAM. Escala 0–10.
Alertas por sector y vertical
Inteligencia filtrada para tu industria — finanzas, salud, gobierno, OT, telco. Solo las amenazas que impactan tu operación.
IOCs validados + STIX 2.1
Indicadores de compromiso verificados contra múltiples fuentes. Exportables en formato estándar para tu stack de seguridad.
Atribución de actores APT
Inteligencia sobre quién está detrás de las campañas activas en tu sector. OSINT operativo con contexto LATAM desde nuestro SOC.
Integración SIEM / SOAR
Conecta la inteligencia ZDU a tu stack: Splunk, Microsoft Sentinel, CrowdStrike, SentinelOne. API REST documentada.
Operado por QMA SOC
El mismo equipo que opera la inteligencia ZDU trabaja contigo. Onboarding dedicado. SLA de respuesta. Operación continua desde 2000.
Principios operacionales

Filosofía Gennie

Tres principios que definen cómo Gennie procesa, responde y evoluciona. No son valores declarativos — son protocolos en ejecución.
01

Antagonismo productivo

Gennie no valida — desafía. Cada hipótesis táctica pasa por una fricción calculada antes de convertirse en decisión del universo. El antagonismo no es adversarial: es el motor de la calidad operativa. Una respuesta que no fue cuestionada no fue completamente probada.
02

Fast Response Protocol

El ADN del universo ZDU. Cuando KEV-1 detecta, Gennie procesa y activa el protocolo antes de que el equipo termine de leer la alerta. Doce pasos. Sin atajos. La velocidad no es improvisación — es preparación ejecutada con precisión bajo presión real.
03

Evolución adaptativa

Gennie no es estática. Cada misión completada la hace más precisa. Cada error, más resiliente. Cada amenaza nueva incorpora un patrón que ningún playbook había documentado antes. La inteligencia que no aprende de lo que protege está condenada a proteger el pasado.
Red de personajes

El equipo que Gennie coordina

Cada héroe tiene una relación operativa distinta con Gennie. Algunos dependen de ella tácticamente. Otros la cuestionan. Todos la necesitan.
Universo ZDU · operando

Gennie procesa. Los agentes ejecutan. Tu equipo decide.

Cada capítulo del universo ZDU es un incidente real procesado por Gennie, priorizado con AP Score y documentado para que los equipos de seguridad en México y LATAM tengan inteligencia antes de que la amenaza escale.
Zero Day Universe es una construcción narrativa original de QMA. Sus personajes, tramas y casos están inspirados en escenarios reales de ciberseguridad y no representan incidentes literales ni casos de clientes.
Scroll al inicio