Pentesting de IA
Evaluación de seguridad de aplicaciones LLM, agentes de IA y servidores MCP, que combina pruebas automatizadas con AI-Egis y análisis experto. Los hallazgos se mapean a OWASP y MITRE ATLAS y pueden reproducirse de forma exacta.
Qué evaluamos
Cualquier sistema en el que un modelo de lenguaje lee contenido no confiable o puede actuar sobre otros sistemas.
Aplicaciones LLM y chatbots
Asistentes de atención al cliente y copilotos internos, incluidos sus system prompts, filtros y manejo de salidas.
Agentes de IA y uso de herramientas
Agentes que llaman APIs, ejecutan código o navegan la web, y los permisos que se les otorgan.
Servidores MCP e integraciones
Servidores Model Context Protocol, descripciones de herramientas y los límites de confianza entre ellos.
RAG y memoria
Procesos de recuperación, bases vectoriales y memoria de largo plazo, incluidos el control de acceso y la integridad de los datos.
Cadena de suministro de modelos y datos
Modelos, conjuntos de datos, plugins y paquetes de habilidades de terceros que utiliza el sistema.
Salvaguardas y controles en producción
Si los filtros de entrada y salida, la moderación y los controles de políticas resisten en condiciones adversariales.
Cómo se realiza la evaluación
Alcance
Modelo de amenazas de modelos, herramientas, flujos de datos y agentes, y reglas de intervención acordadas.
Pruebas automatizadas
AI-Egis ejecuta 998 pruebas en 21 dominios, adaptadas al tipo de objetivo.
Análisis experto
Especialistas revisan la lógica de negocio, los escenarios de uso indebido y el impacto de cada hallazgo.
Informe y verificación
Hallazgos en SARIF con calificación CVSS-AI, recomendaciones de remediación y reproducción determinística para confirmar las correcciones.
Qué recibe
- InformeResumen ejecutivo y hallazgos técnicos con severidad e impacto en el negocio
- EvidenciaRegistros de pruebas reproducibles y exportación SARIF 2.1.0 para sus herramientas de seguridad
- MapeoOWASP LLM y Agentic Top 10, MITRE ATLAS, artículos del EU AI Act
- RemediaciónRecomendaciones priorizadas y verificación de cada corrección
Preguntas frecuentes
¿Qué es el pentesting de IA?
Es una evaluación de seguridad de sistemas basados en modelos de lenguaje, como chatbots, agentes de IA e integraciones MCP. Verifica si el sistema puede ser manipulado a través del contenido que procesa, si expone datos y si sus herramientas pueden usarse de forma indebida.
¿En qué se diferencia de un pentest tradicional?
Un pentest tradicional se centra en redes, aplicaciones e infraestructura. En los sistemas de IA la superficie de ataque incluye además las instrucciones, documentos, resultados de herramientas y páginas web que lee el modelo, por lo que se requieren pruebas y marcos específicos como el OWASP Top 10 para aplicaciones LLM y MITRE ATLAS.
¿Cuánto dura una evaluación?
Las campañas de pruebas automatizadas se ejecutan en horas. Un proyecto completo, con definición de alcance, análisis experto e informe, se dimensiona según el tamaño y la cantidad de sistemas incluidos.
¿A qué marcos se mapean los hallazgos?
OWASP Top 10 para aplicaciones LLM (2025), OWASP Top 10 para aplicaciones agénticas (2026), MITRE ATLAS y, cuando corresponde, el EU AI Act, NIST AI RMF e ISO/IEC 42001.
¿Se puede hacer sin que nuestros datos salgan de nuestra infraestructura?
Sí. AI-Egis es autoalojado y puede instalarse on-premise o en entornos air-gapped, con la inferencia a cargo de modelos locales.
Defina el alcance de un pentesting de IA
Indíquenos qué sistemas de IA desea evaluar e I-314 le propondrá un alcance.