Generador de plan de pruebas de seguridad de IA ISO/IEC 27090
Plan de pruebas de seguridad de IA por área de amenaza: inyección de prompts, envenenamiento, evasión, extracción, cadena de suministro, agencia y fuga de datos. 30 casos de prueba.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Genera un plan de pruebas de seguridad para un sistema de IA, organizado por área de amenaza de IA: inyección de prompts, envenenamiento, evasión, extracción, inferencia de pertenencia, cadena de suministro, manejo de la salida, agencia excesiva, abuso de recursos y fuga de datos, con métodos, criterios de superación y un registro de hallazgos. ISO/IEC 27090 ofrece orientación sobre las amenazas de seguridad específicas de los sistemas de IA; esta plantilla convierte esas áreas de amenaza en casos concretos y comprobables: 30 casos de prueba en diez áreas, cada uno con un método y criterios de superación explícitos, y las pruebas críticas ponderadas como materiales. Incluye alcance y reglas de enfrentamiento, seguimiento de resultados, un registro de hallazgos y una recomendación orientativa de publicación. Puedes registrar No ejecutada, Superada, Superada con hallazgos, Fallida o No aplica, y anotar los hallazgos con severidad, responsable y estado; el resumen muestra el avance de la ejecución, los hallazgos abiertos por severidad y la recomendación de publicación. Se exporta a Word, PDF, Markdown o CSV. Es una plantilla Pro.
- Define el alcance y las reglas de enfrentamiento, y obtén autorización antes de probar cualquier sistema.
- Ejecuta los 30 casos de prueba de las diez áreas de amenaza siguiendo su método y sus criterios de superación.
- Registra cada resultado (No ejecutada, Superada, Superada con hallazgos, Fallida o No aplica) y anota los hallazgos con severidad, responsable y estado.
- Revisa el resumen y la recomendación orientativa de publicación, y exporta a Word, PDF, Markdown o CSV.
Preguntas frecuentes
¿En qué se diferencian las pruebas de seguridad de IA de una prueba de penetración normal?
Una prueba convencional apunta a fallos de infraestructura y de aplicación. Los sistemas de IA añaden superficie de ataque en el modelo y en sus datos: instrucciones ocultas en el contenido recuperado, datos de entrenamiento envenenados, entradas diseñadas para evadir clasificadores, consultas que extraen el modelo o sus datos de entrenamiento y agentes a los que se puede convencer de que usen mal sus herramientas.
¿Reproduce la norma ISO/IEC 27090?
No. Las áreas de amenaza y los casos de prueba están descritos con nuestras propias palabras, sin números de cláusula. Usa tu propia copia de la norma junto a la plantilla y obtén autorización antes de probar cualquier sistema.
¿Es gratis?
No, es una plantilla Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.