ClientRain · Kai Digital
Auditoría de seguridad para tu app o agente de IA
Entiende a qué puede acceder tu sistema de IA, qué puede hacer y dónde su configuración puede generar riesgos. Comienza con una revisión acotada de una app o agente y un flujo definido.
Desde USD 490 · una app o agente de IA · un flujo definido
Google Meet · Inglés, español y alemán · Desde Chile para clientes de todo el mundo.
¿Qué puede hacer realmente tu IA?
¿Puede leer un documento, cambiar la ficha de un cliente o enviar un mensaje? Cada permiso debe tener una razón relacionada con la tarea. Revisamos cómo se conectan esos permisos con la información que circula por el flujo acordado.
Por ejemplo, un asistente podría encontrar instrucciones engañosas dentro de un documento adjunto. Revisar esa situación implica considerar en qué información debería confiar y qué acciones puede ejecutar después. La auditoría acotada documenta hallazgos y próximos pasos; las pruebas activas y la corrección requieren un acuerdo separado.
Qué cubre esta revisión de vulnerabilidades de IA
Un asistente puede conectar información, herramientas y acciones de formas que conviene revisar. El alcance inicial analiza configuraciones, permisos y flujos de datos acordados, prestando atención a:
- Exposición de datos: qué información entra y adónde pueden enviarla las salidas, registros o servicios conectados.
- Accesos y permisos: qué cuentas y herramientas puede usar la IA y si esos permisos superan lo necesario.
- Entradas no confiables: dónde documentos, mensajes o contenido web podrían influir en instrucciones o acciones posteriores.
- Aprobación humana: si las acciones importantes requieren revisión y si es posible detectar errores.
Se revisan posibles exposiciones a inyección de instrucciones y accesos excesivos dentro del alcance. La revisión inicial no incluye simulaciones activas de ataques ni validación de exploits.
Qué recibes
- Inventario del sistema y flujo revisados.
- Hallazgos respaldados por observaciones dentro del alcance.
- Prioridades y recomendaciones prácticas.
- Informe con método, evidencia y limitaciones.
- Una reunión para explicar los resultados y próximos pasos.
Usamos el OWASP Top 10 para aplicaciones LLM como referencia cuando corresponde. Esto no implica certificación de OWASP ni evaluación completa de todos los riesgos de la lista.
Primero acordamos alcance y autorización
Antes de compartir accesos, acordamos qué sistema te pertenece o estás autorizado a revisar, qué información se necesita y qué trabajo está permitido. No envíes contraseñas, claves API ni datos confidenciales de clientes en la consulta inicial.
Pentesting activo, revisión de código fuente, múltiples sistemas, correcciones y nuevas pruebas requieren alcance escrito y cotización aparte. Las pruebas requieren autorización escrita. Los sistemas de terceros quedan excluidos salvo que exista el permiso correspondiente.
Es una evaluación acotada, no una certificación de seguridad, acreditación de cumplimiento ni garantía de encontrar todas las vulnerabilidades.
Los impuestos aplicables y costos de terceros se informan antes de contratar. Revisa los términos del servicio (EN).
Preguntas frecuentes
¿Es un pentesting completo?
No. El alcance desde USD 490 revisa configuraciones, permisos y flujos de datos. Las pruebas activas requieren alcance, autorización y precio por separado.
¿Incluye corregir los problemas?
El informe incluye recomendaciones. Implementar correcciones y volver a probar se cotiza aparte, salvo que esté expresamente incluido.
¿Puedes revisar un agente conectado a herramientas de negocio?
Sí, sujeto a una revisión inicial del alcance. Identificamos herramientas, permisos y acciones del flujo antes de acordar el trabajo.
¿Qué preparo para conversar?
Una descripción sencilla de la app, el flujo, las herramientas conectadas y tu principal preocupación. Comienza con ejemplos sin datos sensibles; los accesos se acuerdan después.
Veamos si puedo ayudarte.
Cuéntame qué hace tu negocio, qué quieres mejorar y qué herramientas usas. La consulta inicial gratuita dura 15 minutos, dentro de la ronda de 10 cupos de lanzamiento. Los cupos y horarios se confirman por email.
Solicitar una consulta gratuita