Pentesting de Sistemas de IA

Conversacionales y agentes

• Asistentes conversacionales y chatbots
• Agentes LLM con capacidad de ejecutar acciones
• Sistemas de voz basados en IA

APIs y modelos

• Motores de recomendación y clasificación
• APIs de inferencia expuestas a terceros
• Sistemas de generación de contenido

Pipelines

• Pipelines de procesamiento de documentos
• Integraciones con herramientas externas y bases de datos
• Arquitecturas con múltiples componentes y APIs

Reconocimiento

• Relevamiento de arquitectura, integraciones y superficie de ataque

Ataques al modelo

• Prompt injection y manipulación de contexto
• Extracción de información sensible
• Evasión de controles y comportamiento adversarial

Integraciones

• Controles de acceso y manejo de datos en el pipeline
• Integraciones con herramientas externas, bases de datos y APIs

Informe ejecutivo

Hallazgos clasificados por severidad y recomendaciones priorizadas por impacto real. Orientado a dirección y gestión.

Informe técnico

Documentación detallada con evidencia técnica por vulnerabilidad, pasos de reproducción y estrategias de remediación.

Sesión de presentación

Presentación de resultados con el equipo responsable. Espacio para preguntas y definición de prioridades de remediación.

Sin instalación de agentes

No instalamos ningún software en los sistemas del cliente. El trabajo se realiza desde nuestro entorno de evaluación con acceso controlado.

Sin modificación en producción

El sistema en producción no es modificado. Trabajamos sobre el entorno de evaluación sin alterar el comportamiento del sistema real.

Precio fijo por proyecto

Sin cargos variables ni sorpresas al cierre. El alcance y el precio se definen antes de iniciar el trabajo.