Creador de modelos de amenazas para IA agéntica
Elige un sector, activa o desactiva componentes y obtén un registro de amenazas STRIDE mapeado a marcos de referencia, editable y exportable en PDF.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El creador de modelos de amenazas para IA agéntica convierte un modelo de amenazas genérico e independiente del fabricante para sistemas de IA en algo que puedes aplicar a tu propia arquitectura en minutos. Modela los trece componentes que tiene casi cualquier despliegue de LLM o de agentes (canal de usuario, pasarela perimetral, proveedor de identidad, entorno de ejecución del agente, endpoint del modelo, capa de ejecución de herramientas, incluidos los servidores MCP, API empresariales, almacén de sesión y memoria, índice de conocimiento RAG, traspaso a una persona, bóveda de secretos, motor de guardarraíles/políticas y observabilidad/SIEM) y las fronteras de confianza entre ellos. Desactiva los componentes que no usas y sus fronteras (y sus amenazas) desaparecen. Cada amenaza se clasifica según STRIDE, se cruza con los OWASP Top 10 de IA agéntica, LLM, MCP y AppSec además de MITRE ATLAS y el NIST AI RMF, e incluye un escenario de ataque en lenguaje claro, controles y una puntuación de probabilidad × impacto con mapa de calor. Diez perfiles sectoriales elevan el impacto de las amenazas que más importan en cada sector, y una superposición opcional filtra el registro por una categoría de incidente real de la AI Incident Database. Todo es editable, se guarda automáticamente en tu navegador, se puede exportar e importar como JSON y se exporta como un informe PDF completo; nada se envía a un servidor. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Elige el perfil sectorial que corresponde al sistema (o déjalo sin fijar para una ponderación neutra) y, si quieres, superpón una categoría de incidente real.
- En el lienzo de arquitectura o en el grafo de conocimiento, haz clic en los componentes para incluirlos o excluirlos; las fronteras de confianza solo aparecen cuando ambos extremos están en el alcance.
- Trabaja el registro de amenazas: vuelve a puntuar probabilidad e impacto, fija estado y responsable, edita el escenario y los controles, desmarca las amenazas que no aplican o añade las tuyas.
- Lee el panorama de riesgo (mapa de calor, reparto STRIDE, principales riesgos y matriz STRIDE × marco) y exporta el PDF o guarda el JSON para seguir más tarde.
Preguntas frecuentes
¿Es un modelo de amenazas real o solo una lista de comprobación?
Es un modelo de amenazas real al estilo STRIDE por frontera de confianza: las amenazas se asocian a la frontera concreta que cruzan (por ejemplo «entorno de ejecución del agente a capa de ejecución de herramientas»), cada una con un escenario de ataque, una puntuación de probabilidad × impacto y controles. Lo que lo hace reutilizable es que el catálogo es neutral respecto a fabricantes y empresas, así que lo adaptas acotando componentes y editando, en lugar de empezar desde una página en blanco.
¿Con qué marcos se mapea?
Cada amenaza catalogada se cruza con el OWASP Top 10 for Agentic Applications (2026, ASI01–ASI10), el OWASP Top 10 for LLM Applications (2025, LLM01–LLM10), el OWASP MCP Top 10 (2025, MCP01–MCP10) y el OWASP Top 10 para aplicaciones web (2025, A01–A10). La sección del panorama de riesgo los agrega en una matriz STRIDE × marco, y el PDF incluye la misma matriz.
¿Cómo se puntúa el riesgo?
La probabilidad y el impacto se puntúan cada uno de 1 a 5 y se multiplican (máximo 25). Las bandas son Bajo 1–4, Medio 5–9, Alto 10–15 y Crítico 16–25. Elegir un perfil sectorial sube el impacto un punto (con un tope de 5) en las amenazas que afectan a los datos o resultados a los que ese sector está más expuesto; por ejemplo, los datos personales en sanidad o el fraude en servicios financieros. Cualquier puntuación que fijes a mano prevalece sobre la predeterminada.
¿Se sube mi arquitectura o mi modelo de amenazas a algún sitio?
No. La herramienta se ejecuta por completo en tu navegador. El modelo se guarda automáticamente en el almacenamiento local de tu navegador, y las exportaciones en PDF y JSON se generan en tu dispositivo. No se envía nada a un servidor.
¿Puedo usarlo para un chatbot, un copiloto o una búsqueda RAG?
Sí: los trece componentes cubren los tres casos. Una búsqueda RAG mantendría en el alcance el índice de conocimiento y las fronteras de ingesta; un copiloto con acceso de escritura mantendría la capa de ejecución de herramientas y las API empresariales; un asistente sencillo podría desactivar por completo RAG y el traspaso a una persona. El registro se adapta a lo que dejes activado.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.