EXMERA
AI Security Academy

La Primera Academia de Hacking Ético a LLMs en Español

Formamos auditores de ciberseguridad especializados en auditar plataformas con chatbots expuestos (entidades corporativas, financieras o proyectos personales) usando técnicas de evaluación en Caja Negra. Desde abrir la interfaz hasta reportar vulnerabilidades. Paso a paso.

🎓

De Cero a Experto

Cada técnica explicada desde «qué es un chatbot» hasta «cómo extraje el System Prompt del banco». Sin conocimiento previo requerido.

📱

WhatsApp · Web · App Móvil

Instrucciones específicas para cada plataforma. La interfaz cambia, la técnica se adapta. Te enseñamos las tres.

🏦

Foco Multi-Sector

Nuestro framework 36-P está diseñado para auditar chatbots de producción en entornos críticos corporativos o institucionales.

¿Qué Estamos Atacando? CAJA NEGRA

En Caja Negra no tienes acceso al servidor, al código fuente ni a la base de datos. Solo tienes lo que el banco le da al público: el chat. Tu trabajo es descubrir fallos interactuando como un usuario normal, pero con técnicas de ingeniería avanzada.

👤
TÚ
Solo con un celular
➔
Objetivo 1
🛡️
Filtro/Gateway
Valida tu identidad
➔
Objetivo 2
🧠
LLM (ChatGPT/Claude)
El cerebro de la IA
➔
🏦
Core Interno
Datos reales
💡 Estrategia General: El Filtro (Objetivo 1) suele validar tu número de teléfono o sesión web. Si lo bypaseas, tus mensajes llegan directo al LLM (Objetivo 2), que es donde vive la inteligencia... y las vulnerabilidades. Nuestras 28 pruebas atacan ambos objetivos sistemáticamente.

OWASP Top 10 para LLMs (2025) REFERENCIA

El estándar mundial de la industria. Cada riesgo explicado con enfoque corporativo y técnica de explotación en Caja Negra.

Analizador Forense de Respuestas

Pega aquí la respuesta textual que te dio el chatbot. El sistema buscará automáticamente indicadores de fuga de información.

Arsenal Táctico — Framework 36-P

Cada tarjeta es un módulo educativo completo. Haz clic para abrir el playbook paso a paso.

Matriz de Hallazgos

Documenta los resultados de cada prueba y descarga el reporte oficial.

ID Vector Analizado Estado de Evaluación Riesgo Notas Rápidas