KŌGA
Agendar llamada
40+ ataques reales contra tu LLM en producción. Informe priorizado y accionable. Te decimos exactamente dónde estás expuesto.
Cada lugar de tu producto donde un input no confiable termina en un prompt. Inputs de usuario, documentos, URLs, herramientas conectadas, memoria persistente.
Qué probamos. Qué pasó. Qué información extrajimos. Cada ataque con request/response, severidad y reproducibilidad.
Priorizado por impacto / esfuerzo. Remediaciones concretas, accionables. No "implementar zero-trust". Sí "validar X en el handler Y".
Vas a saber exactamente qué pasa en cada fase. Esto baja la fricción del "qué me van a vender".
Arquitectura del LLM, accesos, restricciones legales. Preguntas concretas, no un cuestionario.
Contra tu staging o sandbox. Tu equipo mira la pantalla. Vemos juntos qué pasa cuando algo se rompe.
Qué significa cada hallazgo, qué hace explotable, qué blast radius tiene. Cero jerga inflada.
Remediaciones concretas, ordenadas por impacto. El reporte completo llega documentado, paso a paso.
No tiene que ser exhaustivo. Sí tiene que ser específico. Estos son los vectores que ejecutamos en cada sesión.
Directa e indirecta — vía documentos, emails, URLs y respuestas de tools externos.
Roleplay, encoding (base64, leetspeak, idiomas), cadenas multi-turn.
Filtración del prompt de sistema y de memoria persistente entre sesiones.
Contexto sin aislamiento, fuga cross-tenant, recuperación de docs no autorizados.
Argumentos maliciosos en function calls, invocación de tools no autorizadas.
Toxicidad, hallucination crítica en dominios sensibles, leak de PII.
Denegación de servicio por contexto, abuso de costos, latencia inducida.
Cadenas entre tools, escalada de permisos cruzando agentes, persistencia.
Eso es todo.
Las cinco que importan. No doce.
Depende de la superficie de tu producto. Lo definimos en una primera llamada de scope y te pasamos un plan con alcance y tiempos antes de empezar. Nada arranca sin que sepas el detalle.
Corremos contra staging. Si no tenés staging, lo armamos juntos antes — agregamos 30 min al inicio. Cero ataques destructivos contra datos reales.
Te lo decimos en el momento. Coordinamos remediación antes de cualquier disclosure. Eso es no negociable.
Mejor. Más superficie para mirar. También vemos el pipeline de fine-tuning si está expuesto.
Sí. Mandanos el tuyo o usamos el nuestro. Lo firmamos antes de arrancar la auditoría, no en la primera llamada.
Cuatro campos. Sin formularios largos. Sin "demos cualificadas". Sin BDR llamando dos veces.