Defensa frente a la inyección de prompt y seguridad en IA
El OWASP Top 10 para aplicaciones LLM, la inyección de prompt directa e indirecta, y la exfiltración de datos. Construcción de un filtrado de entrada en FastAPI, por qué una lista de bloqueo sola no basta, y después una defensa en capas: instrucciones separadas de los datos, herramientas con mínimo privilegio y validación de la salida.
¿Cómo quieres aprender?
Python para una carrera en IA es un curso Pro
El OWASP Top 10 para aplicaciones LLM, la inyección de prompt directa e indirecta, y la exfiltración de datos. Construcción de un filtrado de entrada en FastAPI, por qué una lista de bloqueo sola no basta, y después una defensa en capas: instrucciones separadas de los datos, herramientas con mínimo privilegio y validación de la salida.
El curso de Python es gratuito y completo: este curso no está hecho con nada recortado de él. Cada capítulo de un curso Pro sigue los seis pasos completos:
- Descubre — Conoce el problema antes que la definición: lo que no se puede hacer sin esto.
- Comprende — Construye el modelo mental: qué hace Python realmente y por qué lo hace así.
- Ejemplo — Un ejemplo completo con su salida real: ejecutado, no imaginado.
- Predice — Di qué pasará antes de ejecutarlo. Una predicción equivocada enseña más que una acertada.
- Aplica — Escríbelo y ejecútalo en tu propio ordenador. Leerlo no es lo mismo que hacerlo.
- Reto — Diez preguntas de fácil a difícil. Las últimas son difíciles a propósito.