LABORATORIO · Seguridad
Prompt Injection Threat Lab
Clasifica fronteras de confianza, activos, acciones y mitigaciones para ataques directos e indirectos.
- Tiempo orientativo
- 15 min
- Artefacto de salida
- Un threat model mínimo con controles preventivos, detectivos y de recuperación.
- Privacidad
- Los escenarios permanecen locales.
Herramienta educativa local. Valida cualquier resultado antes de usarlo en producción.
Cuándo utilizarlo
Threat lab
Úsalo antes de conectar contenido no confiable con tools, datos privados o acciones que produzcan efectos externos.
Cómo usarlo bien
- 1
Introduce un caso real sin secretos ni datos personales.
- 2
Ejecuta, inspecciona y discute los supuestos; el resultado no es una verdad automática.
- 3
Guarda el artefacto en tu proyecto y conviértelo en una prueba o decisión revisable.
Fundamentos relacionados
Harness Engineering
08 — Seguridad y governance de sistemas LLM
Un LLM mezcla instrucciones y datos en el mismo canal probabilístico. Esa propiedad crea ataques nuevos, pero la mayoría de impactos graves siguen explotando fallos clásicos: permisos excesivos, secretos expuestos, autor
Abrir fundamento20 minLab 07 — Prompt injection: medir ataques y aplicar controles por capas
Laboratorio ejecutable. Trabájalo en tu entorno local y conserva el resultado como evidencia.
Abrir fundamento3 min02 — Contexto, capacidades y aislamiento
Un harness no mejora por entregar más tokens. Mejora cuando el agente puede descubrir la pieza de contexto o la capacidad correcta en el momento correcto, y cuando el sistema impide que esa capacidad exceda la autoridad
Abrir fundamento