Laboratorio de modelado de amenazas para agentes de voz con IA
Elige las capacidades de tu agente de voz con IA y obtén las amenazas relevantes, con mitigaciones defensivas y un índice de riesgo ponderado.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El perfil de riesgo de un agente de voz con IA lo decide lo que puede hacer: un agente que solo responde preguntas está a años luz de uno que autentica a quien llama y mueve dinero. En este constructor interactivo de modelos de amenazas eliges las capacidades de tu agente de voz desplegado (ejecuta acciones o llamadas a herramientas, maneja datos personales, autentica a quien llama, procesa pagos, es accesible desde internet, usa inferencia en la nube) y el laboratorio muestra las amenazas relevantes en seis categorías: inyección de prompt por audio y jailbreak, suplantación del hablante y elusión de la autenticación, filtración de datos personales y consentimiento de grabación, abuso de llamadas a herramientas y acciones con alcance excesivo, fraude de tarificación o de uso y denegación de servicio, y retención y registro de transcripciones y datos, cada una con mitigaciones concretas. Obtienes una lista de amenazas priorizada, un índice de riesgo ponderado y un modelo exportable que puedes copiar o descargar. Es una ayuda de modelado defensiva y educativa, no un escáner: no llega a ningún sistema, no captura audio y no contiene herramientas de ataque. Es una herramienta Pro.
- Marca las capacidades que tiene tu agente de voz desplegado.
- Revisa las amenazas que introducen esas capacidades, agrupadas en seis categorías.
- Lee las mitigaciones concretas de cada amenaza y el índice de riesgo ponderado.
- Copia o descarga el modelo para estructurar una revisión de diseño o un ejercicio de mesa.
Preguntas frecuentes
¿Qué es un modelo de amenazas para un agente de voz con IA?
Un modelo de amenazas es una forma estructurada de razonar qué puede salir mal en un sistema y cómo defenderlo. En un agente de voz con IA, un sistema que habla con quien llama y puede actuar en su nombre, el modelo depende mucho de lo que el agente puede hacer de verdad. Un agente que solo responde preguntas tiene un perfil de riesgo muy distinto de uno que autentica a quien llama y mueve dinero. Esta herramienta construye un modelo basado en capacidades: seleccionas lo que hace tu agente y muestra las amenazas que introducen esas capacidades, cada una con mitigaciones defensivas, para que priorices dónde poner controles.
¿Cuáles son las principales amenazas para un agente de voz con IA?
Las grandes categorías son: inyección de prompt por audio y jailbreak, en la que instrucciones habladas (o reproducidas) secuestran al agente, especialmente peligrosa cuando no hay una transcripción que filtrar y el agente puede actuar; suplantación del hablante y elusión de la autenticación, en la que una voz clonada o reproducida burla las comprobaciones de identidad; filtración de datos personales y consentimiento de grabación, incluida la revelación de datos a quien no corresponde y el tratamiento de audio sin base legal; abuso de llamadas a herramientas y acciones con alcance excesivo, en las que un secuestro dispara operaciones reales de alto impacto; fraude de tarificación o de uso y denegación de servicio contra un punto accesible desde internet; y riesgos de retención de transcripciones y datos, en los que los registros y grabaciones se convierten en un pasivo de datos sensibles. Cuáles te afectan depende de las capacidades de tu agente.
¿Cómo te defiendes de la inyección de prompt por audio?
Trata todo lo que dice quien llama como entrada no confiable y no dejes nunca que cambie el rol, el alcance o la autorización del agente. Mantén las instrucciones del sistema y la lógica de autorización de herramientas en el código, no en un prompt del que se pueda convencer al modelo. Pon cada llamada sensible a herramientas detrás de una comprobación de autorización independiente en la que no pueda influir lo que dice quien llama, y exige confirmación explícita o intervención humana para las acciones de alto impacto. Cuando una cadena expone una transcripción, añade comprobaciones de contenido o guardarraíles sobre la intención reconocida antes de actuar. Y diseña las herramientas con mínimo privilegio y reversibles, para que incluso una inyección exitosa tenga un radio de impacto pequeño y recuperable.
¿Por qué «autentica a quien llama» aumenta tanto el riesgo?
Porque el atajo tentador, tratar una voz reconocida o que «suena verificada» como prueba de identidad, es justo el control que derrota la clonación de voz moderna. Si un agente autentica solo por las características de la voz, una voz sintética o reproducida lo elude directamente. La defensa es no usar nunca la voz como factor de identidad: exigir un factor de autenticación real (conocimiento más posesión, un OTP a un dispositivo registrado, verificación adicional según el riesgo), usar pruebas de vida o desafío-respuesta que una grabación estática no pueda superar, y recurrir a la verificación fuera de banda en las peticiones de alto riesgo, suene como suene la voz.
¿Es un escáner? ¿Se conecta a mi agente?
No. Es una ayuda de modelado educativa y defensiva que se ejecuta por completo en tu navegador. No se conecta a ningún sistema ni lo sondea o prueba; no captura audio y no contiene herramientas de ataque ni de explotación. Simplemente relaciona las capacidades que seleccionas con una lista de amenazas y mitigaciones relevantes y te deja exportar ese modelo. Úsala para estructurar una revisión de diseño o un ejercicio de mesa, y valida después tus controles reales con pruebas autorizadas. Toma el resultado como orientación general, no como asesoramiento de seguridad.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.