Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en LLM, evaluaré la seguridad de chatbots de IA
Especialista en seguridad ofensiva, probador de seguridad en IA, asistente virtual
Soy Shakil Ahmed Srabon (Shahaz), me dedico a la seguridad ofensiva, pruebo sistemas de IA en busca de vulnerabilidades y también manejo tareas de asistente virtual en tecnología y operaciones comerci...
Acerca de este Servicio
Una ventana de chat abierta significa que cualquiera puede intentar manipular la lógica de tu aplicación.
Actúo como tu especialista en seguridad de IA y pentester. Combinando 5 años en tecnología con 2 años en seguridad ofensiva, simulo ataques del mundo real para asegurar que tus integraciones personalizadas de LLM, agentes de IA y aplicaciones web no puedan ser manipulados ni explotados.
Lo que audito y aseguro:
- Inyección de prompts: Probando límites para bloquear bypass no autorizados del sistema.
- Fallos de jailbreaking: Fortaleciendo instrucciones para que tu bot nunca pierda el carácter.
- Aislamiento de fugas de datos: Asegurando que la IA nunca revele claves API del backend o registros de usuarios.
- Salida insegura: Impidiendo que el modelo ejecute código malicioso en tu servidor.
- Vulnerabilidades en API y web: Revisando la infraestructura backend en busca de fallos OWASP, XSS y SSRF.
Lo que obtienes:
- Alineación con OWASP: Cada auditoría se mapea directamente al marco oficial OWASP LLM Top 10.
- Cero costos adicionales: Sin gastos extra en herramientas. Uso mi propia infraestructura para realizar simulaciones de forma segura.
Además, recibes un informe completo en PDF, estructurado, que contiene hallazgos claros con pruebas de concepto y parches de mitigación precisos y listos para desarrolladores.
Consulta mis FAQs y envíame un mensaje ahora para asegurar tu sistema de IA!
Mi porfolio
FAQ
Traducción automática
¿Qué incluye el Paquete Básico?
No ofrezco pruebas básicas o superficiales. Incluso en este nivel, recibes una auditoría de seguridad avanzada enfocada en la inyección de prompts y vulnerabilidades de jailbreak en tu chatbot. Obtienes un informe PDF completamente detallado y profesional con instrucciones claras para parches.
¿Qué incluye el paquete estándar?
Esto se amplía a una evaluación de seguridad profunda y lógica que se mapea al marco OWASP LLM Top 10. Pruebo encadenamiento de prompts, fugas de datos y vulnerabilidades web (XSS/SSRF), entregando un informe PDF muy detallado con hallazgos de exploits de prueba de concepto.
¿Qué incluye el Paquete Premium?
Se trata de una prueba de penetración completa a nivel empresarial de todo tu ecosistema de IA. Evalúo interfaces frontend, APIs backend, capas de datos y flujos de trabajo de agentes para detectar fallos graves en el código. Recibes un informe exhaustivo en PDF junto con soporte directo para mitigaciones por parte de desarrolladores.
¿En qué se diferencia esto de una prueba de penetración estándar en sitios web?
Los firewalls y pruebas de penetración web tradicionales buscan fallos de software convencionales. Se pierden los exploits semánticos. Como me especializo en comportamientos de LLM, pruebo cómo tu IA procesa texto humano, evitando que hackers usen prompts engañosos para controlar tu lógica de aplicación.
¿Qué pasa si un bug complejo de IA tarda más en arreglarse o probarse?
Para mí, la seguridad del sistema es prioritaria, y el dinero es secundario. Si una vulnerabilidad crítica requiere pruebas más profundas y complejas fuera de nuestro paquete, invertiré el tiempo adicional sin coste. Estoy aquí para ofrecer verdadera seguridad operativa, no para mirar el reloj.
¿Estarán seguras mis claves API, datos de entrenamiento y puntos finales del sistema?
La protección de datos es primordial. Con 2 años en seguridad ofensiva, practico una estricta aislamiento de activos. Uso un entorno de pruebas local seguro, firmo NDAs si se solicita y nunca almaceno ni expongo tus datasets de entrenamiento sensibles, prompts propietarios o credenciales API.
¿Realizas estas simulaciones de ataques de seguridad en mi sitio web en producción?
Para garantizar cero tiempo de inactividad, recomiendo encarecidamente realizar las pruebas en un entorno de staging o desarrollo. Sin embargo, si es imprescindible probar un chatbot en vivo, uso vectores de ataque controlados y no destructivos que aíslan las vulnerabilidades de forma segura sin interrumpir a tus usuarios activos.
¿Hay tarifas ocultas o herramientas adicionales que deba comprar?
No hay costos ocultos. Uso mis propias herramientas avanzadas de exploits y una infraestructura segura para realizar todas las simulaciones. Solo necesitas proporcionar permisos de acceso o URLs de puntos finales necesarios para que pueda ejecutar la prueba de penetración de forma segura.
¿Usamos Zoom o compartimos pantalla para discutir la estructura técnica?
¡Sí! Las arquitecturas complejas de sistemas de IA requieren una alineación clara. Podemos realizar una llamada en vivo o compartir pantalla fácilmente a través de la plataforma segura de Fiverr para revisar tus mapas de infraestructura, analizar registros del sistema y asegurarnos de definir correctamente los límites de seguridad.
