Reconocimiento y acceso inicial vistos desde el registro

3 tareas · 35 min · Principiante

Las fases iniciales de un ataque contra un sistema de IA suelen dejar huellas discretas pero características en las pasarelas de API y balanceadores: sondeos sistemáticos de esquemas de datos, consultas en busca de metadatos del modelo o intentos de inyección de artefactos. En Cóndor Andino se analizan los eventos de la pasarela para clasificar las alertas bajo la taxonomía de ATLAS.

0 de 3 · 0%

Objetivo de la sala

Cuando un adversario prepara un ataque contra un modelo de lenguaje o clasificación, busca primero conocer qué modelo exacto está desplegado, qué versión de adaptador utiliza y qué esquema de salida produce.

Revisa la tabla eventos_acceso. Identifica la dirección IP que realizó el descubrimiento sistemático de metadatos de modelos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP de origen realizó las solicitudes clasificadas como AML.T0002?

Ver pista de ayuda

Consulta `SELECT * FROM eventos_acceso` y observa la columna ip_origen.

La técnica AML.T0016 describe intentos de publicar o subir modelos envenenados o pesos alterados a los repositorios de la organización.

Examina en eventos_acceso qué código de respuesta HTTP recibió el intento de subida no autorizado desde la IP terminada en .88.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué código de resultado HTTP devolvió la pasarela en el evento EV-ACC-103?

Ver pista de ayuda

Revisa el resultado registrado para el evento EV-ACC-103.

En la tabla perfil_consultas el equipo de monitoreo agrupa el comportamiento por origen para correlacionar frecuencia y propósito.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas consultas por hora registró la IP asociada a la sonda adversarial activa?

Ver pista de ayuda

Consulta `SELECT * FROM perfil_consultas` para la IP 192.168.10.45.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Cóndor Andino — Registro de eventos de acceso inicial y reconocimiento en la API de CóndorBot

SIEM / Registro de pasarela de IA

Tablas

eventos_acceso

evento_id
timestamp
ip_origen
tecnica_atlas
ruta_solicitud
resultado

perfil_consultas

ip_origen
volumen_consultas_hora
patron_sondas
categoria_alerta

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Identificación de sondeos de metadatos Lab

2 Intento de publicación de modelo no confiable Lab

3 Detección de volumen anómalo Lab

Whoami-Labs Pro utiliza cookies