Términos de Uso — Plataforma EXMERA

Debes aceptar estos términos antes de acceder al contenido educativo.

1. Propósito Educativo

EXMERA es una plataforma de educación especializada en ciberseguridad ofensiva diseñada para formar profesionales en auditoría de seguridad de Agentes de Inteligencia Artificial (LLM/GenAI) en entornos corporativos. Todo el contenido es estrictamente educativo.

2. Uso Autorizado Exclusivamente

Las técnicas, metodologías y procedimientos aquí enseñados deben ejecutarse únicamente bajo las siguientes condiciones:

  • Con autorización escrita explícita del propietario del sistema objetivo.
  • Dentro de un contrato formal de pruebas de penetración con alcance definido.
  • En ambientes controlados de laboratorio (staging/sandbox) o en producción solo si el contrato lo permite.
  • Cumpliendo la legislación local e internacional aplicable (Ley 1273 de 2009 en Colombia, CFAA en EE.UU., etc.).

3. Exclusión de Responsabilidad

EXMERA, sus creadores, instructores y afiliados no se hacen responsables del uso indebido, no autorizado o ilegal que cualquier persona haga con el conocimiento adquirido en esta plataforma. El usuario asume la total responsabilidad legal y ética de sus acciones.

4. Código de Ética del Auditor EXMERA

  • Siempre obtener autorización antes de cualquier prueba.
  • Nunca acceder, copiar o divulgar datos personales reales de clientes.
  • Reportar todos los hallazgos al propietario del sistema de forma responsable.
  • Nunca explotar vulnerabilidades encontradas para beneficio personal.
  • Mantener la confidencialidad absoluta de los resultados.

5. Nivel de las Técnicas

El contenido de esta plataforma contiene técnicas avanzadas de seguridad ofensiva que, si se ejecutan sin autorización, constituyen delitos penales en la mayoría de jurisdicciones. Al aceptar estos términos, confirmas que eres un profesional de ciberseguridad o estudiante en formación que usará este conocimiento exclusivamente para proteger organizaciones.

By: JuanSa

Mis Auditorías Guardadas

Selecciona una auditoría para continuar editándola, o elimínala si ya no la necesitas.

Ingresar a EXMERA

Plataforma educativa para aprender tcnicas de seguridad y LLMs.

Mínimo 8 caracteres
Una mayúscula
Un número
Un carácter especial (@$!%*?&)
O

¿No tienes cuenta? Regístrate

Verificación de Correo

EXMERA
AI Security Academy

Academia de Hacking Ético para LLMs Empresariales

Formamos auditores de ciberseguridad especializados en auditar plataformas con chatbots expuestos (entidades corporativas, financieras o proyectos personales) usando técnicas de evaluación en Caja Negra. Desde abrir la interfaz hasta reportar vulnerabilidades. Paso a paso.

De Cero a Experto

Cada técnica explicada desde «qué es un chatbot» hasta «cómo extraje el System Prompt del sistema». Sin conocimiento previo requerido.

Mensajería · Web · App Móvil

Instrucciones específicas para cada plataforma. La interfaz cambia, la técnica se adapta. Te enseñamos las tres.

Foco Multi-Sector

Nuestro framework 36-P está diseñado para auditar chatbots de producción en entornos críticos corporativos o institucionales.

¿Qué Estamos Atacando? CAJA NEGRA

En Caja Negra no tienes acceso al servidor, al código fuente ni a la base de datos. Solo tienes lo que la entidad corporativa le da al público: el chat. Tu trabajo es descubrir fallos interactuando como un usuario normal, pero con técnicas de ingeniería avanzada.

TÚ
Interactuando con la interfaz
Objetivo 1
Filtro/Gateway
Valida tu identidad
Objetivo 2
LLM
El cerebro de la IA
Core Interno
Datos reales
Estrategia General: El Filtro (Objetivo 1) representa la capa perimetral (validación de usuario, token, IP o mecanismos de origen). Una vez que la interacción supera esta barrera, los vectores alcanzan el LLM (Objetivo 2), el núcleo cognitivo donde residen los fallos de lógica y fugas de datos. Nuestro Arsenal de 36 pruebas ataca transversalmente toda esta superficie, abarcando cualquier escenario de despliegue corporativo.

OWASP Top 10 para LLMs (2025) REFERENCIA

0%

El estándar mundial de la industria. Cada riesgo explicado con enfoque corporativo y técnica de explotación en Caja Negra.

Analizador Forense Avanzado

Motor de Expresiones Regulares (RegEx) para cacería de PII, Secretos y Prompt Leakage.

Input: Texto Crudo del LLM
Output: Motor de Hallazgos

Esperando muestra para análisis...

Arsenal Táctico - Framework 36-P

0%

Cada tarjeta es un módulo educativo completo. Haz clic para abrir el playbook paso a paso.

Matriz de Hallazgos

Rellena y guarda tu auditoría en la nube. Autoguardado local activo.

Progreso de Auditoría
0/36
Filtro de Alcance (Scope)
0
Vulnerables
0
Seguros
ID Vector Analizado Estado de Evaluación Riesgo Notas Rápidas