Glosario de seguridad de IA
Definiciones claras de términos de seguridad de IA y de la cadena de suministro de software: AIBOM, inyección de prompts, la tríada letal, MCP, Shai-Hulud y más.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Definiciones en lenguaje claro de los términos de seguridad de IA y de la cadena de suministro de software que surgen de verdad, desde la inyección de prompts y la tríada letal hasta AIBOM, MCP y Shai-Hulud. Incluye, entre otros, SBOM, MLBOM, IA agéntica, jailbreak, abliteration, envenenamiento de modelos, ataque a la cadena de suministro, typosquatting, RAG, alucinación, guardrails, IA en la sombra, identidad no humana, procedencia, SLSA, CVE, día cero, SSRF, STRIDE, el OWASP LLM Top 10, red team y fine-tuning. Puedes buscar en él o enlazar directamente a cualquier término. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Busca un término en el glosario o desplázate por la lista.
- Lee la definición en lenguaje claro y, cuando lo hay, el nombre completo detrás de la sigla.
- Enlaza directamente a un término para compartirlo con tu equipo.
Preguntas frecuentes
¿Qué diferencia hay entre la inyección de prompts y un jailbreak?
Un jailbreak apunta a la propia política de seguridad del modelo y lo empuja a producir contenido que fue entrenado para rechazar. La inyección de prompts apunta a una aplicación construida sobre el modelo: un texto controlado por el adversario en la entrada anula las instrucciones del desarrollador para que la aplicación haga algo no previsto. Los jailbreaks tienen que ver con el modelo; la inyección, con el sistema que lo rodea.
¿Qué es la «tríada letal» en la seguridad de los agentes de IA?
Es la combinación peligrosa de tres capacidades en un mismo agente: acceso a entradas no fiables, acceso a datos privados y la capacidad de exfiltrar (por ejemplo, enviar correos o hacer peticiones web). Cuando están las tres, una sola inyección de prompts puede convertir discretamente al agente en una herramienta de robo de datos. Quita cualquiera de las tres patas y el riesgo cae en picado.
¿Se mantiene actualizado este glosario?
Sí. Cubre los términos de seguridad de IA y de la cadena de suministro de software que PlayCISO usa en sus herramientas y análisis, y se añaden términos nuevos a medida que avanza el campo.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.