Parte 01 - El ecosistema
- Parte
- 01
- Estado
- Revisado
- Edición
- v2 / 01.09.2026
- Tiempo estimado de lectura
- 2 min
Edición del 1 de septiembre de 2026
Las fuentes conservan sus fechas de consulta. El laboratorio identifica la simulación determinística y la integración con modelo por separado.
El inventario que no cerraba
En nuestro caso ficticio, con el RoE firmado, PhiloCorp comparte su inventario. Una planilla llama "modelo" a todo el producto; otra separa gateway, RAG y agente; una tercera agrega servicios que no aparecen en ningún diagrama. Nadie está mintiendo: cada equipo está mirando una capa distinta.
Reconstruís el sistema siguiendo cuatro cosas que pueden dejar rastros: datos, instrucciones, identidad y efectos. Cuando esos flujos se dibujan juntos, los nombres empiezan a importar menos que las fronteras. El resultado será un mapa común sobre el que producto, plataforma y seguridad puedan discutir sobre la misma arquitectura. Ese mapa pasa al brief con una marca visible para cada dato que todavía no pudimos confirmar.
Objetivo de la parte
Que un pentester sin formación previa en ML pueda leer una arquitectura GenAI, nombrar sus componentes y las taxonomías estándar, y ubicar cada técnica del playbook en un marco común (MITRE ATLAS + OWASP).
Sub-páginas
| Página | Contenido |
|---|---|
| Vocabulario mínimo ML/DL/GenAI | Modelo, pesos, tokens, embeddings, inferencia, fine-tuning, LoRA, transformer, contexto, temperatura, aislamiento de tenant, policy enforcement point |
| Anatomía de un sistema GenAI | Componentes, flujos de datos, identidad, control y observabilidad como superficies |
| Taxonomías y frameworks | MITRE ATLAS, OWASP LLM 2026, Agentic 2026, MCP Top 10, AISVS, NIST, SAIF, NVIDIA Kill Chain y CSA MAESTRO |
El mapa queda abierto
Las partes 02 a 11 asumen los componentes y taxonomías definidos acá. Volvé a Anatomía de un sistema GenAI cuando necesites ubicar dónde encaja una técnica, y a Taxonomías para el mapeo de cada finding.
Con las capas nombradas, la Parte 02 convierte este mapa incompleto en un plan de engagement con hipótesis, prioridades y criterios de avance.
Una decisión antes de seguir
El modelo no tiene credenciales. El orquestador usa una cuenta de servicio para ejecutar sus tools. ¿Podés descartar impacto en producción?
Anotá qué afirmarías y qué observación falta. Contrastá tu respuesta.
El expediente avanza. El mapa de componentes permite convertir frases generales en hipótesis comprobables.