Dic 2023 · EE. UU.
Inyección de prompts
Una camioneta de USD 76.000 por un dólar
Un usuario manipuló al chatbot de un concesionario Chevrolet y lo hizo "aceptar" vender una Tahoe 2024 por USD 1.
AI Incident DatabaseEkoparty 2026 · Iridia Labs × Polis XXI
Injection Labs
Una iniciativa conjunta entre Iridia Labs y Polis XXI nacida para explorar la intersección entre inteligencia artificial y ciberseguridad y formar a la siguiente generación de profesionales en tecnología.
Nacida con dos objetivos
Injection Labs es una iniciativa conjunta entre Iridia Labs y Polis XXI
Explorar
La intersección entre inteligencia artificial y ciberseguridad para construir un internet seguro para humanos y agentes.
Formar
A la siguiente generación de profesionales en tecnología, con un uso consciente y una ventaja competitiva en esta intersección de dominios (IA + Sec).
En un mundo donde la velocidad de innovación de esta tecnología es superior a nuestra capacidad para adaptarnos, se generan brechas.
ESQUEMA ILUSTRATIVO · no está a escala
- Innovación en IA
- Adaptación y defensa
- Uso por atacantes
La IA duplica el largo de las tareas que resuelve sola cada ~4 mesesMETR, Time Horizon 1.1 (2026)
Explotar una vulnerabilidad: de 63 días a −7 díasMandiant (2024) · M-Trends 2026
36 % de las organizaciones todavía no evalúa la seguridad de la IA antes de usarlaWEF, Global Cybersecurity Outlook 2026
Curvas: esquema ilustrativo, no a escala. Datos:
No es un caso aislado
- Dic 2023 · EE. UU.
Inyección de prompts
Una camioneta de USD 76.000 por un dólar
Un usuario manipuló al chatbot de un concesionario Chevrolet y lo hizo "aceptar" vender una Tahoe 2024 por USD 1.
AI Incident Database - Jul 2025 · xAI
Instrucciones de sistema
Grok se llamó a sí mismo "MechaHitler"
Tras un cambio en sus instrucciones de sistema, el chatbot de X publicó contenido antisemita durante unas 16 horas.
Carta bipartidista del Congreso de EE. UU. - Jun 2025 · McDonald's
Seguridad básica
64 millones de postulaciones expuestas
El chatbot con el que McDonald's contrata personal dejó a la vista datos de postulantes: su panel usaba "123456" de contraseña.
Investigación de Ian Carroll y Sam Curry
Caso real
Julio de 2026: agentes de IA hackean Hugging Face
Durante evaluaciones de ciberseguridad de OpenAI, agentes que debían estar aislados encontraron cómo comunicarse y atacaron la infraestructura de Hugging Face. Nadie se lo pidió.
- agentes de IA que debían estar aislados entre sí
- 1.200
- mensajes y archivos intercambiados entre ellos
- Más de 70.000
- participaron del ataque
- 700
Un día de ataque
De 1.200 agentes que debían estar aislados, 700 terminaron atacando.
Corrían evaluaciones de ciberseguridad de OpenAI (ExploitGym) entre el 7 y el 13 de julio de 2026.
- Atacaron
- No atacaron
8 jul
Un agente arma un tablón de mensajes escondido. En horas, más de 50 agentes se suman.
10 jul
Encuentran credenciales de Hugging Face y las comparten en el tablón.
11 jul · 04:40
Descubren cómo leer archivos de los servidores de Hugging Face.
11 jul · 16:00
Ya participa más del 90 %: abusan de herramientas para ejecutar código en sus servidores.
12 y 13 jul
Los cortan desde afuera y Hugging Face revoca sus accesos.
El objetivo de Injection Labs es empujar el conocimiento de frontera para construir un internet seguro para humanos y agentes.
Lautaro VallejosCEO de Iridia Labs y Sr. AI EngineerUn banco ficticio y tres agentes para romperlo
Desarrollamos la plataforma bancaria Guitash (100 % ficticia) y tres agentes de IA con diferentes niveles de robustez. Entrá a ver cómo los atacamos, qué medimos y cómo lo construimos.
n8n
Agente A
La puerta de entrada al mundo de la construcción de agentes para perfiles poco técnicos. Un camino más generalista y versátil.
LangChain
Agente B
Uno de los frameworks más populares para construir agentes de IA con código. Una apuesta segura y estándar en la industria.
LangGraph
Agente C
La tecnología que nos permite construir cada paso y razonamiento de nuestro agente. Ideal para implementar agentes robustos y confiables.
Cómo podemos ayudarte
Lo que aprendimos en el laboratorio, aplicado a tu organización. Empezamos siempre con una reunión de descubrimiento de 30 minutos, sin compromiso.
Iridia Labs × Polis XXI
Auditoría de seguridad de agentes
Si ya tenés agentes corriendo para vos y tu organización, los auditamos junto con tus procesos usando el protocolo del laboratorio y te entregamos un informe con los riesgos, las mitigaciones y las oportunidades de mejora.
Iridia Labs
Agentes de grado producción
Ideal si buscás un agente confiable, seguro y robusto para tu organización. Diseñamos, construimos y desplegamos agentes en los que por fin podés confiar de verdad y que aprenden de tu equipo.
Iridia Labs × Polis XXI
Adopción segura de IA
Sabés que la IA es inevitable, pero querés adoptarla de forma segura. ¿Cuál es mi situación? ¿Qué riesgos tengo? ¿Cómo me preparo? Te ayudamos a responder estas preguntas y a definir un plan de adopción segura.
Iridia Labs × Polis XXI
Capacitación de equipos
Talleres presenciales y remotos de desarrollo seguro con IA para equipos técnicos de empresas e instituciones.
Polis XXI
Talento IA + Sec
Te ponemos en contacto con perfiles de nuestro equipo formados en redes, IA, programación y ciberseguridad para que te puedan ayudar de primera mano con su experiencia de frontera.
Polis XXI
Charlas, talleres y webinars
Charlas y talleres privados y gratuitos para la formación de estudiantes en redes, seguridad, ingeniería, inteligencia artificial y programación para tu comunidad, escuela o equipo.
Polis XXI
Cursos de Polis XXI
Formación gratuita: certificación de Cisco Networking Academy e Introducción a la Ciberseguridad (junto a Nexus Academy, ESET y otros partners). Más novedades en nuestra web.
Ver cursos ↗
Contactanos
Contanos qué te interesa: coordinamos una charla de 30 minutos, sin compromiso, o te avisamos de las próximas formaciones y webinars.