OWASP LLM08 Avanzado 60 min

Lab 05: RAG Bajo Ataque — Vulnerabilidades Vectoriales y Data Poisoning

Explotación del ataque ConfusedPilot, envenenamiento de bases vectoriales ChromaDB/FAISS, fuga cross-tenant y pipeline blindado con prefiltrado y SHA-256.

Temas Clave del Laboratorio

  • Data Poisoning
  • Cross-Tenant Isolation
  • ConfusedPilot
  • Firma Criptográfica SHA-256

Requisitos Previos

  • Python 3.10+
  • ChromaDB
  • SentenceTransformers

Recursos y Guía Teórica

Este laboratorio práctico se ejecuta en Jupyter Notebook (lab-05-rag-ataque.ipynb) y cuenta con una guía de arquitectura completa:

Leer Guía de Arquitectura →