Descripción
Curso para proteger agentes de IA que no solo responden, sino que leen correos, consultan bases de datos y escriben en el ERP. Se trabaja con la lista de OWASP para aplicaciones agénticas y con servidores MCP reales, y se aplica a un agente de ejemplo: primero se ataca tal como viene y al final se repite el ataque sobre la versión endurecida.
Datos del curso
| Código SIXE: SXIA11 | Categoría: Inteligencia Artificial / Seguridad de IA |
| Modalidad: Online y presencial | Duración: 2 días |
Para quién es
Equipos de seguridad que tienen que aprobar un agente antes de que llegue a producción, y desarrolladores y arquitectos que lo construyen y lo conectan con sistemas internos.
Requisitos
Python básico para leer el código del agente y de sus servidores MCP, y haber usado un asistente o un agente con herramientas. Ayuda haber hecho el curso de seguridad de IA con OWASP o el de servidores MCP.
Qué vas a aprender
- Los riesgos de un agente: qué cambia frente a un chatbot cuando el modelo puede ejecutar acciones, empezando por el secuestro del objetivo con instrucciones metidas en lo que el agente lee.
- Permisos en los servidores MCP: OAuth contra el directorio para que el agente actúe con los permisos de quien lo usa, solo lectura por defecto y aprobación humana antes de cualquier escritura.
- Servidores y herramientas de terceros: qué revisar antes de instalar un servidor MCP, descripciones de herramientas que esconden instrucciones y cómo fijar versiones.
- Aislar el agente: contenedores con gVisor o Kata en Kubernetes, políticas de red que limitan con quién habla y secretos que nunca pasan por el contexto del modelo.
- Registrar y volver a probar: trazas de cada llamada a herramientas, alertas y una batería de ataques que se repite en cada cambio del agente.
Se trabaja con un agente conectado a dos sistemas internos por MCP y termina con la versión endurecida, su registro de auditoría y el informe de las pruebas de ataque antes y después.
Qué te llevas
- Una lista de revisión para aprobar servidores MCP antes de instalarlos.
- Manifiestos de despliegue aislado del agente en Kubernetes.
- Una batería de pruebas de inyección reutilizable.
Si preferís que lo montemos nosotros, es nuestro servicio de agentes de IA conectados con MCP. Para construir los servidores desde cero está el curso de servidores MCP.
Preguntas frecuentes
¿Cuánto dura el curso?
2 días.
¿Es online o presencial?
Las dos cosas: en vuestras oficinas o en remoto, con instructor en directo.
¿Qué necesito saber antes?
Python básico para leer el código del agente y de sus servidores MCP, y haber usado un asistente o un agente con herramientas. Ayuda haber hecho el curso de seguridad de IA con OWASP o el de servidores MCP.
¿En qué se diferencia del curso de seguridad de IA con OWASP?
Aquel trata las aplicaciones con modelos de lenguaje, como chatbots y asistentes con RAG. Este se centra en agentes que ejecutan acciones con herramientas, donde el riesgo está en los permisos y en lo que el agente puede tocar.
¿Sirve para agentes hechos con n8n o con LangGraph?
Sí. Los controles de permisos, aislamiento y registro no dependen del marco con que se construya el agente, y las prácticas se pueden hacer sobre el que uséis.
¿Se puede adaptar a mi equipo?
Sí. Ajustamos ejemplos y prácticas a las herramientas y procesos del equipo, y podemos combinarlo con otros cursos de IA.
