Escenario, el asistente de Lleuque Energía

5 tareas · 55 min · Principiante

Otra empresa, otro asistente y nadie te dice dónde mirar. Lleuque Energía es una distribuidora eléctrica ficticia con un asistente, Tayu, que atiende facturas, cortes, reconexiones y lecturas del medidor. La gerencia de canales digitales quiere abrirlo por mensajería el 20 de octubre de 2026 y te pide una revisión antes. Tienes la vista de auditoría en solo lectura: el prompt de sistema en producción, la configuración del asistente, el historial de su repositorio de prompts, las trazas de conversación, el registro de la API de lecturas, las reconexiones programadas y una nota del equipo. No hay pasos: aplicas lo que recorriste en el módulo y decides qué es grave y en qué orden se corrige. Todo es evidencia ficticia; no se ejecuta ni se cambia nada.

0 de 5 · 0%

Objetivo de la sala

Empieza por el prompt de Tayu. Quiero saber qué identidad de otro sistema queda en manos de cualquiera que consiga leerlo.

Responde para continuar

¿Qué cuenta de servicio queda en manos de quien lea el prompt de Tayu?

Revisa las trazas. Necesito la primera conversación en la que el prompt salió hacia fuera, porque desde ese momento cuento la exposición.

Responde para continuar

¿En qué conversación salió el prompt de Tayu por primera vez?

Una credencial filtrada solo es un riesgo teórico hasta que aparece en otro registro. Cruza la filtración con el registro de la API de lecturas y cuenta las llamadas que hizo la cuenta del asistente desde fuera del servidor de Tayu después de esa primera conversación.

Responde para continuar

¿Cuántas llamadas hizo esa cuenta a la API de lecturas desde fuera del servidor de Tayu después de la primera filtración?

El prompt tiene además una regla de negocio que concede algo a quien escriba un código. Busca en las reconexiones programadas a qué cuenta de cliente se le concedió gracias a esa regla, debiendo facturas.

Responde para continuar

¿Qué cuenta de cliente obtuvo una reconexión con facturas pendientes gracias al código de la regla?

La gerencia quiere saber por dónde empezar antes de abrir Tayu por mensajería. Ordena la corrección por el riesgo que cierra: primero lo que ya está fuera y se está usando, después lo que permite repetirlo.

Responde para continuar

¿Qué orden de corrección propones antes de abrir Tayu por mensajería?

Revocar la clave, sacar credencial y código del prompt al backend y luego revisión y detector que bloquee Abrir el canal en la fecha prevista y cambiar el detector a modo de bloqueo para frenar nuevas filtraciones Reescribir la regla 3 del prompt con una orden más tajante y mantener la clave hasta la próxima versión Bloquear las dos direcciones externas en la API de lecturas y dar el incidente por cerrado con eso

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que se lleva quien lea el prompt Lab

2 Cuándo salió por primera vez Lab

3 Si alguien la usó Lab

4 La regla que alguien aprovechó Lab

5 Qué se corrige primero Lab

Whoami-Labs Pro utiliza cookies