Líneas de trabajo
- Políticas de uso seguro de LLM en equipos técnicos y de negocio.
- Red teaming de prompts, jailbreaks y exfiltración de datos.
- Hardening de pipelines MLOps y dependencias de modelos.
- Automatización de triage SOC con asistentes controlados.
Controles recomendados
Data Guardrails
Clasificación y protección de datos antes de interacción con IA.
Prompt Governance
Plantillas seguras, aprobaciones y registro de uso.
Model Risk
Evaluación de alucinación, fuga y manipulación adversarial.
Auditability
Bitácora técnica para cumplimiento y forensia.
Marco operativo considerado
Este apartado toma como base prácticas públicas de seguridad aplicada a IA generativa, incluyendo gobierno de prompts, control de datos, trazabilidad de uso y políticas de cumplimiento.