Saltar al contenido

#mitre-atlas5 notas

Amenazas de agentes, MCP y MITRE ATLASLas amenazas propias de los agentes que planifican, recuerdan y actúan: OWASP Top 10 for Agentic Applications (ASI01–ASI10), el OWASP MCP Top 10 y MITRE ATLAS, el ATT&CK de la IA.Modelado de amenazas para sistemas de IAQué activos nuevos aparecen en un sistema de IA, cómo se rompe su cadena de suministro de datos, dónde se queda corto STRIDE y cómo combinar STRIDE, MITRE ATLAS y OWASP LLM Top 10 como tres capas de un mismo análisis.Configuraciones inseguras, suministro y ATLASQué configuraciones por defecto de plataformas de ML convierten un despliegue en objetivo de reconocimiento, por qué el registro de modelos y la cadena de suministro son críticos, y cómo mapear todo a MITRE ATLAS.Cadena de pivotes y defensa del reconocimientoCómo un notebook abierto lleva a MLflow, al registro y al bucket de modelos, y qué controles (inventario, autenticación, segmentación, secretos, detección) cortan la cadena.Auditoría de exposición y detecciónMétodo de cinco fases para revisar tu propia exposición de IA (pasivo, activo, huella, metadatos, suministro), qué huella dejan esas actividades en los logs y las ocho correcciones de mayor impacto.
ESC
↑↓ para navegar↵ para abriresc para cerrar