Revisión de sistemas de IA y seguridad.
Busco lo que rompe un sistema de IA antes de que lo encuentre un cliente.
Reviso un agente, un flujo o una web con IA que ya funciona, o que está a punto de salir. Dos revisores independientes, cada hallazgo con la prueba que lo reproduce, su gravedad y cómo se corrige. Lo corregido se vuelve a revisar antes de darlo por cerrado. El alcance se cierra por escrito y el precio con él: lo que aparezca cambia el informe, no la factura.
- Cajetín
- Dura
- Dos semanas · un sistema
- Te llevas
- Informe con hallazgos por gravedad, su prueba y cómo se corrige
- Después
- Reprueba incluida, hasta 30 días después
- Precio
- 2.900 € + IVA, cerrado
// Cada hallazgo se reproduce en tu sistema. Si no se reproduce, no entra en el informe. Ningún título ni certificación que no tenga: cada revisión se demuestra con su informe.
Dónde se rompe un sistema de IA.
- 01 A · Lo que entra Mensajes, documentos, formularios WhatsApp · Instagram · web
- 05 B · El modelo El agente y sus llamadas al LLM instrucciones · reintentos · gasto
- 020304 C · Datos y herramientas Base de datos, agenda, CRM, pagos quién ve qué · qué puede hacer
- 06 D · Lo que sale Respuestas, avisos, confirmaciones lo que ve el cliente
- 01 Inyección de prompt Mensajes y documentos con instrucciones escondidas: ¿el agente las obedece?
- 02 Fuga de datos entre clientes ¿Puede un cliente ver o pedir lo de otro, por el chat o por la API?
- 03 Permisos ¿Qué puede hacer el sistema sin que nadie se lo pida: leer, borrar, cobrar?
- 04 Secretos en el código Claves y tokens en el repositorio, en el navegador o en los registros.
- 05 Costes de LLM sin tope Bucles, reintentos y abusos: ¿hay un tope antes de que llegue la factura?
- 06 Formularios que confirman sin enviar ¿La página dice «gracias» aunque el envío haya fallado?
Cinco pasos, siempre los mismos.
- 01
Alcance
Qué sistema, qué accesos y hasta dónde. Por escrito, antes de tocar nada. Lo que queda fuera no se toca.
- 02
Revisión
Dos revisores independientes; uno de ellos, un modelo distinto en sesión limpia.
- 03
Prueba ejecutada
Cada hallazgo, con la prueba que lo reproduce y su salida guardada.
- 04
Informe
Hallazgos por gravedad, con cómo se corrige cada uno. Primero lo que más te cuesta.
- 05
Reprueba
Lo corregido se vuelve a revisar con la misma prueba. Incluida, hasta 30 días después.
Lo que te llevas, entero.
Resumen, alcance, hallazgos por gravedad y lo que se corrigió. Sin nombre de cliente.
| ID | Tipo | Gravedad | Estado |
|---|---|---|---|
| F1 | Formulario | Alta | Corregido |
| F2 | Formulario | Alta | Corregido |
| F3 | Correo | Alta | Corregido |
| F4 | Token | Media | Corregido |
| F5 | Cuerpo | Media | Corregido |
| F6 | Correo | Media | Corregido |
| F7 | Despliegue | Media | Corregido |
| F8 | Almacén | Media | Corregido |
| F9 | Despliegue | Media | Corregido |
| r7 | Diagnóstico | Alta | Corregido |
| r9 | Diagnóstico | Media | Corregido |
Biblioteca de revisiones.
| Fecha | Sistema | Tipo | Revisión | Informe |
|---|---|---|---|---|
| Captación en LinkedIn con aprobación humana Sistema propio | AgentesAprobación humana | 7 rondas | PDF · Pendiente | |
| Formulario de contacto y diagnóstico exprés de esta web Sistema propio | WebFormularios | 9 rondas · corregido; 2 residuales aceptados |
Lo que no hago.
- Revisar sin permiso por escrito El alcance y los accesos se acuerdan antes. Lo que queda fuera, no se toca.
- Romper nada de verdad Borrar, cobrar o enviar se simula. En tu sistema real no se ejecuta.
- Publicar un informe con nombre Solo anonimizado y con permiso del cliente. En la biblioteca, sector y sistema.
- Cerrar un hallazgo sin reprobarlo Lo corregido se vuelve a revisar con la misma prueba que lo encontró.
- Poner rótulos que no tengo Ninguna certificación en el escaparate. Cada revisión se demuestra con su informe y su fecha.
Antes de empezar.
¿Por qué no basta un pentest clásico?
Un pentest mira la web y el servidor. Esto mira además lo que hace el modelo con lo que le dicen, qué puede tocar sin que nadie se lo pida y cuánto gasta.
¿Y si no encuentras nada grave?
Entonces tienes la prueba de que aguanta, por escrito y con fecha. Eso también es el producto.
¿Qué necesitas de mí?
Acceso de lectura al código y a un entorno de pruebas, y una hora contigo para cerrar el alcance. Nada más hasta el informe.
¿Tienes un sistema de IA en producción?
Cuéntame qué hace y qué toca: datos, pagos, clientes. Te digo qué revisaría primero y si una revisión te compensa.