AI on cibersecblog

PyRIT UI: La interfaz que Microsoft no construyó para el red teaming con IA

Sat, 13 Jun 2026 20:59:58 +0000

Microsoft lanzó PyRIT (Python Risk Identification Toolkit) como la herramienta para el red teaming de sistemas de IA. Es más, es la que usan a día de hoy , bastantee potente, está bien documentada y se integra con Azure AI Foundry. Pero tiene un problema fundamental que me he encontrado: no tiene interfaz gráfica (bueno , si tiene pero solo para ataques manuales).

Si has trabajado con PyRIT, conoces el flujo: scripts Python, output en terminal, resultados en JSON que hay que parsear manualmente. Al final para un security architect que necesita documentar, compartir resultados con el equipo o justificar resultados , esto no es suficiente.

AI Red Teaming con Promptfoo en Azure

Wed, 10 Jun 2026 16:30:00 +0000

Despliegue en Container Apps (Parte 1)

En este post desplegamos Promptfoo sobre Azure Container Apps desde cero junto con la la gestión segura de credenciales con Key Vault y managed identity, y la configuración de persistencia con Azure File Share para que los resultados de las campañas no se pierdan entre sesiones.

Arquitectura

Antes de empezar con los comandos, vamos a ver la arquitectura de lo que vamos a construir:

AI Red Teaming Lab — Parte 4

Tue, 09 Jun 2026 16:00:00 +0000

Desplegar CoPyRIT en Azure Container Apps

Objetivo

Tenemos la imagen de CoPyRIT en Azure Container Registry. En este post la desplegamos en Azure Container Apps, configuramos la managed identity para el pull de imágenes, pasamos las credenciales de Azure OpenAI al contenedor, y verificamos que CoPyRIT arranca y es accesible desde el navegador.

Sobre la autenticación: Entra ID vs lab simplificado

El template Bicep oficial de PyRIT (infra/main.bicep) implementa autenticación completa con Entra ID usando MSAL y PKCE el frontend autentica usuarios contra Azure AD, el backend valida JWTs. Es la arquitectura correcta para un despliegue en equipo o en producción.

AI Red Teaming Lab — Parte 1

Sun, 07 Jun 2026 12:58:00 +0000

Qué es PyRIT, por qué importa y qué vamos a construir

Introducción: el problema que PyRIT intenta resolver

Cuando queremos evaluar una aplicación web tradicional, el proceso mental que tenemos es: mapeas la superficie de ataque, identificas endpoints, buscas inyecciones, pruebas autenticación, revisas configuración etc… Hay metodologías consolidadas (OWASP, PTES), herramientas maduras (Burp Suite, Nmap, Metasploit) y un modelo mental claro de qué es una vulnerabilidad y cómo se explota.

Agentes de IA para noobs sin presupuesto: Noticias/Papers/Threat intel

Sun, 26 Apr 2026 18:55:25 +0000

3 agentes de IA en GitHub Actions sin coste de ejecución

Buenasssss . Como muchos sabéis, llevo un tiempo enfocando mi día a día en la cibers orientada a IA , al final toca seguir estudiando como todos sabéis y una de las cosas que más tiempo me consume es estar al tanto del panorama: nuevos CVEs en librerías de IA, papers de prompt injection, incidentes en prensa, regulación que cambia cada semana…

Agentes Locales: Desplegando LLMs en tu propio Sandbox con Ollama

Tue, 17 Mar 2026 14:46:15 +0000

LLM EN LOCAL

¡Hola a todos! Bienvenidos de nuevo al blog. Hoy vamos hablar de una tendencia que está cambiando las reglas del juego en nuestros laboratorios y entornos de operaciones: la IA Generativa local.

Si trabajas en seguridad, sabes que enviar datos sensibles a una API externa (como las de OpenAI o Anthropic) es un riesgo que no siempre podemos asumir. Aquí es donde entra Ollama.

Agentes Locales: Desplegando LLMs en tu propio “Sandbox” con Ollama

En el mundo de la ciberseguridad, la privacidad y el control de los datos son sagrados. Usar modelos de lenguaje (LLMs) para analizar logs, explicar vulnerabilidades o generar scripts de pentesting es increíblemente útil, pero ¿a qué coste para nuestra privacidad?