https://cibersecblog.com/series/ai-red-teaming-lab/ Recent content in AI Red Teaming Lab on cibersecblog Hugo es-ES Tue, 09 Jun 2026 16:00:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-4/ Tue, 09 Jun 2026 16:00:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-4/ <h1 id="desplegar-copyrit-en-azure-container-apps">Desplegar CoPyRIT en Azure Container Apps</h1> <h2 id="objetivo">Objetivo</h2> <p>Tenemos la imagen de CoPyRIT en Azure Container Registry. En este post la desplegamos en Azure Container Apps, configuramos la managed identity para el pull de imágenes, pasamos las credenciales de Azure OpenAI al contenedor, y verificamos que CoPyRIT arranca y es accesible desde el navegador.</p> <h2 id="sobre-la-autenticación-entra-id-vs-lab-simplificado">Sobre la autenticación: Entra ID vs lab simplificado</h2> <p>El template Bicep oficial de PyRIT (<code>infra/main.bicep</code>) implementa autenticación completa con Entra ID usando MSAL y PKCE el frontend autentica usuarios contra Azure AD, el backend valida JWTs. Es la arquitectura correcta para un despliegue en equipo o en producción.</p> https://cibersecblog.com/posts/ai-red-teaming-lab-parte-3/ Mon, 08 Jun 2026 16:30:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-3/ <h1 id="build-de-copyrit-y-push-al-container-registry">Build de CoPyRIT y push al Container Registry</h1> <h2 id="objetivo">Objetivo</h2> <p>En el post anterior construimos la base de infraestructura: Resource Group, Azure Container Registry y Azure OpenAI con GPT-4o desplegado y verificado. En este post tomamos el código de PyRIT, construimos la imagen Docker de CoPyRIT y la subimos al ACR.</p> <p>Al final de este post tendremos:</p> <ul> <li>Docker Engine instalado y funcionando en WSL2</li> <li>El repositorio de PyRIT clonado y analizado</li> <li>La imagen de CoPyRIT construida localmente (<code>pyrit:latest</code>)</li> <li>La imagen publicada en tu Azure Container Registry, lista para el despliegue del Post 4</li> </ul> <hr> <h2 id="wsl2-en-lugar-de-docker-desktop">WSL2 en lugar de Docker Desktop</h2> <p>Antes de entrar en materia, una nota sobre la decisión de entorno que tomamos en este lab.</p> https://cibersecblog.com/posts/ai-red-teaming-lab-parte-2/ Mon, 08 Jun 2026 06:19:14 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-2/ <h2 id="dónde-estamos">Dónde estamos</h2> <p>En el post anterior definimos la arquitectura completa del lab: CoPyRIT corriendo en Azure Container Apps, con Azure OpenAI como target, protegido por Entra ID. En este post construimos la base: el Resource Group, el Azure Container Registry, y el recurso de Azure OpenAI con GPT-4o desplegado.</p> <p>Al final de este post tendremos configurado:</p> <ul> <li>Un Resource Group aislado para todo el lab</li> <li>Un Azure Container Registry listo para recibir la imagen de CoPyRIT</li> <li>Un endpoint de Azure OpenAI con GPT-4o desplegado y verificado</li> <li>Las credenciales necesarias guardadas de forma segura para los posts siguientes</li> </ul> <hr> <h2 id="por-donde-empezamos">Por donde empezamos</h2> <p>Antes de tocar código o Docker, tenemos que tener clara la base de infraestructura. Hay una razón concreta para hacerlo en este orden: <strong>Azure OpenAI tiene restricciones de cuota y disponibilidad por región</strong> , recomendamos que estén en sweden central ya que en esta región es donde llegan todas las novedades a europa antes que a cualquier otra región.</p> https://cibersecblog.com/posts/ai-red-teaming-lab-parte-1/ Sun, 07 Jun 2026 12:58:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-1/ <h1 id="qué-es-pyrit-por-qué-importa-y-qué-vamos-a-construir">Qué es PyRIT, por qué importa y qué vamos a construir</h1> <h2 id="introducción-el-problema-que-pyrit-intenta-resolver">Introducción: el problema que PyRIT intenta resolver</h2> <p>Cuando queremos evaluar una aplicación web tradicional, el proceso mental que tenemos es: mapeas la superficie de ataque, identificas endpoints, buscas inyecciones, pruebas autenticación, revisas configuración etc&hellip; Hay metodologías consolidadas (OWASP, PTES), herramientas maduras (Burp Suite, Nmap, Metasploit) y un modelo mental claro de qué es una vulnerabilidad y cómo se explota.</p>