Seguridad ofensiva en la práctica: web, API e IA.

Prompt injection indirecta en RAG: cómo un PDF se convierte en un ataque a tu asistente

El vector más común que encontramos en pentests de IA no viene del usuario: viene de los documentos que lee tu asistente. Mecanismo, impacto real y…