IA × IA / Assessment

Placar de exposición y defensa

Qué tan rápido pueden atacarte, y qué tan rápido defiendes.
v1.1 · Autoevaluación, no auditoría: mide lo que declaras. Sin benchmark hasta que haya datos reales. Guarda solo las respuestas numéricas, bajo un código aleatorio. · Descargar las preguntas en CSV

Antes de empezar

En 8 pasos cortos descubres dos cosas: qué tan expuesto estás a ataques hechos con IA, y qué tan rápido puede responder tu defensa. La distancia entre las dos es lo que importa.

Al final recibes un informe con los dos puntajes, las cinco brechas que más pesan, un plan de 90 días, el mapa a NIST, ISO 42001, OWASP y LGPD, y un código para repetir la evaluación y ver la evolución.

Toma unos 6 minutos. Sin registro, no se guarda nada que te identifique. Marca el nivel que describe hoy, no el plan.

Paso 1 de 8 · Exposición

Superficie de IA expuesta

Primero, el tamaño de la puerta: cuántos sistemas de IA tienes y quién les habla.

A1.1¿Cuántos sistemas de IA (asistentes, agentes, modelos vía API) están en uso, incluidos los no oficiales?

A1.2¿Quién les habla?

A1.3¿Por qué canales?

Paso 2 de 8 · Exposición

Alcance: qué puede ver y hacer la IA

Ahora lo que hay detrás de la puerta: a qué datos llega la IA y qué puede hacer sola.

A2.1¿A qué datos llegan esos sistemas?

A2.2¿Qué acciones ejecutan sin humano en el camino?

A2.3¿Con qué identidad actúan?

Paso 3 de 8 · Exposición

Terceros y agentes externos

Lo que entra de afuera: herramientas de terceros, agentes de otras empresas y el contenido que leen tus agentes.

A3.1Modelos, herramientas, MCPs y plugins de terceros que usan tus agentes:

A3.2Agentes de clientes, socios o proveedores interactuando con tus sistemas (llaman, usan la API, negocian):

A3.3Contenido externo que leen tus agentes (correos, documentos, páginas, tickets):

Paso 4 de 8 · Exposición

Velocidad del atacante contra ti

Cuánto tiempo tiene un atacante: tu tiempo real de contención y si ya probaste tu propia IA.

A4.1Tiempo real entre que empieza un acceso malicioso y alguien lo contiene, hoy:

A4.2Pruebas de prompt injection, ingeniería social y exceso de agencia contra tus propios sistemas de IA:

A4.3Exposición pública conocida (vulnerabilidades abiertas, secretos filtrados, dominios parecidos):

Paso 5 de 8 · Defensa

Detectar

Ahora la defensa. Primero, ver: qué señales llegan y quién hace el triage.

B1.1Señales que alimentan la detección (WAF, SIEM, EDR, IAM, antifraude, pipeline, marca):

B1.2Triage de alertas:

B1.3Detección de ataques contra la propia IA (inyección, extracción del system prompt, uso indebido de herramientas):

Paso 6 de 8 · Defensa

Decidir

Decidir: quién autoriza una acción del agente y cómo se define la autoridad.

B2.1¿Quién autoriza una acción propuesta por un agente?

B2.2¿La autoridad del agente está definida por clase de acción (solo, supervisor, siempre humano)?

B2.3Antes de conceder autonomía a una clase de acción, ¿se comparan las decisiones del agente con una revisión independiente?

Paso 7 de 8 · Defensa

Actuar

Actuar: qué ya corre sin humano en el camino, en cuánto tiempo, y cómo se deshace o se detiene.

B3.1Acciones que ya corren sin humano en el camino crítico:

B3.2Tiempo desde la señal hasta la acción de contención, en los flujos automatizados:

B3.3Reversibilidad y apagado:

Paso 8 de 8 · Defensa

Gobernar

Gobernar: identidad de cada agente, métricas y playbooks por familia de desafío.

B4.1Identidad y responsabilidad de cada agente (carnet: identidad, contexto, acceso, autoridad, supervisión, evidencia, vigencia):

B4.2Métricas:

B4.3Playbooks de defensa por familia (SOC, fraude, AppSec, identidad, marca):

Tu resultado

Antes del resultado, una pregunta opcional:

Cómo leerlo: Exposición va de 1 (poco expuesto) a 5 (muy expuesto). Defensa va de 1 (todo manual) a 5 (el agente actúa solo, dentro de límites y con gobernanza). La distancia entre las dos dice si te atacan a velocidad de máquina y defiendes a velocidad humana.

A · Exposición–1 poca · 5 mucha
B · Defensa–1 manual · 5 agente con límites
Distancia A − B–responde para ver
Cuadrante–0 de 24 respondidas
Contenido sin garantías: úsalo como contexto y valídalo en tu entorno. Las etiquetas dicen qué pudo verificar el autor y qué es propuesta. Declaraciones y licencia →