Ejecución y persistencia en sistemas con modelo

3 tareas · 35 min · Principiante

Una vez en contacto con el sistema, el atacante busca ejecutar instrucciones a través del contexto del modelo (inyección de prompts, llamadas a herramientas no autorizadas) o lograr persistencia alterando la memoria, adaptadores LoRA o cachés de embeddings. En Cóndor Andino se examinan las trazas del agente de reclamos para verificar la contención de ejecuciones anómalas.

0 de 3 · 0%

Objetivo de la sala

Los agentes con acceso a herramientas pueden ser inducidos a ejecutar código o comandos del sistema operativo si no operan en un entorno aislado con validación de esquemas.

Revisa la tabla trazas_agente y localiza el intento de inyección clasificado bajo AML.T0047.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramienta fue invocada en la traza TR-AG-402 clasificada como AML.T0047?

Ver pista de ayuda

Consulta `SELECT * FROM trazas_agente` donde traza_id = 'TR-AG-402'.

Verificar si los mecanismos de defensa funcionaron según lo diseñado es fundamental para cerrar incidentes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el estado de validación registrado para la traza TR-AG-402?

Ver pista de ayuda

Observa la columna estado_validacion para TR-AG-402.

Los adaptadores LoRA y prompts maestros son vectores críticos de persistencia: si un atacante modifica un adaptador, altera permanentemente las decisiones del modelo sin necesidad de reentrenar la base.

Revisa la tabla artefactos_persistencia y localiza el artefacto correspondiente al adaptador LoRA oficial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué entidad o proceso figura como modificador autorizado del artefacto ART-01?

Ver pista de ayuda

Consulta `SELECT * FROM artefactos_persistencia` para el artefacto ART-01.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Cóndor Andino — Trazas de ejecución y persistencia en el agente de reclamos

OpenTelemetry / Trazador de Agentes

Tablas

trazas_agente

traza_id
agente_id
tecnica_atlas
herramienta_invocada
estado_validacion

artefactos_persistencia

artefacto_id
tipo
ubicacion_almacen
integridad_hash
modificado_por

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inyección de comandos interceptada Lab

2 Estado de contención del sandbox Lab

3 Integridad de artefactos de persistencia Lab

Whoami-Labs Pro utiliza cookies