01. Antes de probar un modelo
Comprende autenticación, autorización, APIs y clasificación de datos. Distingue el modelo, la aplicación que lo integra y las herramientas que puede invocar: cada componente tiene límites y responsabilidades diferentes.
- Dibuja el flujo de datos y sus destinos.
- Identifica cuentas de servicio, secretos y permisos.
- Define qué acciones requieren aprobación humana.
- Usa datos sintéticos y un entorno aislado para los ejercicios.
02. Diseña un laboratorio pequeño
Construye un asistente que consulte documentos ficticios. Dale acceso solo a información de prueba y evita conectarlo a correos, archivos privados o servicios de producción.
| Ejercicio | Qué observar | Control a evaluar |
|---|---|---|
| Documento con instrucciones engañosas | Si el asistente confunde contenido con instrucciones | Separación de confianza y permisos mínimos |
| Solicitud de información restringida | Si revela contenido fuera del alcance del usuario | Autorización en la aplicación, no solo en el prompt |
| Acción con efecto externo simulado | Si intenta ejecutarla sin autorización | Aprobación humana y límites de herramientas |
| Respuesta incorrecta o incompleta | Si comunica incertidumbre y permite revisión | Validación, trazabilidad y mecanismo de corrección |
Repite los casos y registra resultados. Un ejemplo exitoso no demuestra seguridad general; una respuesta del modelo tampoco sustituye una comprobación independiente.
03. Entrega un informe reproducible
- Objetivo, alcance y supuestos.
- Diagrama de datos, identidades y herramientas.
- Casos de prueba, versiones y configuración.
- Resultados observados, sin extrapolarlos a otros sistemas.
- Controles propuestos, límites y riesgos pendientes.
El resultado de esta ruta es un ejercicio documentado. No constituye una certificación, auditoría de cumplimiento ni prueba de preparación profesional.
04. Continúa desde las fuentes
Referencias revisadas editorialmente el 29 de octubre de 2026. La ruta es una propuesta educativa del proyecto, no un programa oficial de estas organizaciones.