Realiza pruebas de penetración en tus funciones de IA antes de que alguien las aproveche para provocar una brecha de seguridad.

Los agentes de IA atacan las funciones de los modelos de lenguaje a gran escala (LLM) de tu aplicación —como copilotos, chatbots, búsquedas RAG y agentes que utilizan herramientas— tal y como lo haría un atacante. Buscan inyecciones de comandos, fugas de datos, uso indebido de herramientas, envenenamiento de memoria y de resultados de búsqueda, así como fallos en la autorización de las acciones de IA; a continuación, demuestran cada hallazgo con un exploit funcional.

Si has integrado una función de modelo de lenguaje grande (LLM) en tu producto, necesitas una prueba que abarque tanto el modelo como las herramientas, los datos y los permisos que lo sustentan. La prueba de penetración «AI Capabilities» de Aikido hace precisamente eso y te proporciona pruebas de que el sistema es vulnerable, además de un informe listo para su presentación en auditorías.

Los marcos de trabajo te proporcionan los elementos básicos: indicaciones de ataque, coordinadores y evaluadores. Aún así, tienes que configurar los objetivos, ejecutar las pruebas, evaluar los resultados y redactar el informe. Los agentes de Aikido detectan por sí mismos las características de tu IA, lo prueban todo —incluidas las herramientas y los datos—, validan cada hallazgo y te entregan el informe.

Sí. El aikido evalúa los principales riesgos de ambas listas, entre los que se incluyen la inyección de comandos, la divulgación de información confidencial, la agencia excesiva, el uso indebido de herramientas, el envenenamiento de memoria, la fuga de comandos del sistema, las vulnerabilidades de vectores y de incrustación, y el consumo ilimitado.

Sí. Los agentes mantienen varias conversaciones independientes, cada una con muchos turnos y varios intentos, por lo que detectan los límites que solo ceden tras un largo intercambio de mensajes.

Sí. Los agentes incluyen instrucciones en el contenido que lee tu IA —como archivos subidos, documentos recuperados, páginas web, correos electrónicos y resultados de herramientas— y comprueban si esas instrucciones toman el control.

Sí. Los agentes comprueban lo que tu agente de IA es capaz de hacer a través de sus herramientas, incluyendo si un atacante puede hacer que este invoque una herramienta con parámetros maliciosos o acceda a sistemas a los que no debería.

Ambas cosas. Conecta tus repositorios y los agentes leerán el código para identificar los puntos de entrada del chat, las indicaciones, las herramientas, la memoria y la recuperación de datos, lo que permite obtener más resultados con los mismos créditos. Sin código, los agentes trabajan a partir de tu aplicación y del contexto que les proporciones.

Una URL de entorno de prueba con tus funciones de IA, la verificación del dominio, usuarios de prueba para cada rol que quieras probar y las direcciones IP de Aikido incluidas en tu lista de direcciones permitidas. Conectar tu código es opcional, pero recomendable.

Pruébalo en el entorno de pruebas. Los agentes utilizan tus funciones de IA tal y como lo haría un usuario real, lo que incluye herramientas capaces de crear, modificar o eliminar datos. Utiliza una instancia de prueba con datos que no sean de producción y desactiva, siempre que sea posible, las herramientas que puedan provocar daños, como los pagos o el envío de correos electrónicos. Puedes detener a todos los agentes al instante con el botón de emergencia.

Sí. Todas las pruebas de penetración para web y dispositivos móviles de Aikido incluyen las funciones de IA en su alcance. La prueba de penetración de capacidades de IA hace que los agentes se centren únicamente en las funciones de IA y garantiza que el informe se centre en los riesgos relacionados con la IA.

Sí. Recibirás un informe listo para la auditoría con resultados validados, pruebas de vulnerabilidades y directrices para su corrección, que abarca los controles técnicos de SOC 2 Tipo II, ISO 27001 e HIPAA.

Sí. Aikido se integra con Lovable y Supabase, por lo que puedes realizar pruebas de penetración en una aplicación generada por IA o en una aplicación con un backend de Supabase con solo unos clics.

Las pruebas de penetración se realizan mediante créditos. Podrás ver el precio exacto antes de que comience el proceso. Consulta nuestra lista de precios de pruebas de penetración para obtener más detalles.

Los agentes utilizan las mismas técnicas que emplearía un miembro humano de un equipo de simulación de ataques (red team), desde la manipulación gradual en varias rondas hasta encadenar una fuga de privilegios con la ejecución de una herramienta. Dado que gestionan muchas conversaciones a la vez, puedes volver a ejecutar toda la prueba cada vez que cambies una indicación, un modelo o una herramienta.