El freno de emergencia en pipelines ofensivos autónomos

En ingeniería de software, un disyuntor (Circuit Breaker) corta el paso de corriente cuando detecta una anomalía para proteger la instalación. En un script de seguridad ofensiva que usa modelos para decidir acciones, el Circuit Breaker vigila variables críticas: número máximo de peticiones por minuto, tasa de errores de conexión y tiempo de respuesta del servidor. Si el modelo entra en un bucle repetitivo o el servidor empieza a responder con errores 500, el disyuntor se activa y aborta la ejecución antes de causar una denegación de servicio.

Un modelo de lenguaje nunca debe tener permiso para ejecutar cualquier comando arbitrario del sistema operativo mediante llamadas como os.system o exec(). La herramienta debe implementar una lista blanca estricta de acciones pre-aprobadas: comandos de lectura segura (whoami, net view, consultas LDAP) sí; comandos destructivos (rmdir, vssadmin delete shadows, escrituras en registro) estrictamente prohibidos y filtrados a nivel de código antes de llegar a la terminal.

Durante un reconocimiento en red, los modelos pueden sugerir interactuar con una dirección IP que pertenece a un tercero (por ejemplo, un servicio compartido en la nube o un socio comercial del cliente). Una herramienta profesional cuenta con un módulo de verificación de alcance (Scope Enforcer) programado en código: antes de emitir cualquier paquete, valida que la IP de destino esté en la lista CIDR explícita del contrato. Si no coincide, la petición se bloquea en seco.

Cada sugerencia generada por el modelo, cada parámetro evaluado y la decisión final del operador deben quedar grabados en un registro inmutable con marca de tiempo. Si durante el ejercicio un servidor del cliente sufre una incidencia, este registro permite demostrar con exactitud matemática qué comandos envió el equipo auditor, en qué milisegundo y qué IPs fueron tocadas, deslindando responsabilidades con profesionalismo.