Este libro presenta un enfoque práctico para auditoría, defensa y validación de seguridad en aplicaciones con LLMs utilizando Kali Linux como plataforma central de laboratorio, automatización y producción de evidencias. Orientado a profesionales, estudiantes y operadores de ciberseguridad, el contenido demuestra cómo analizar modelos de lenguaje, pipelines de inferencia, RAG, bases vectoriales, agentes autónomos, plugins, herramientas externas, logs y sistemas downstream en escenarios autorizados de AI Security.
La obra explora riesgos actuales en IA generativa con base en OWASP Top 10 for LLM Applications 2025 y OWASP Top 10 for Agentic Applications 2026, conectando prompt injection, jailbreaks, fuga de datos, insecure output handling, excessive agency, data poisoning, fallas en embeddings, supply chain, consumo no controlado y ataques contra agentes. También se abordan workflows con Python, Bash, Docker, curl, jq, grep, FastAPI, Pydantic, ChromaDB, Garak, PyRIT, Wireshark, tcpdump, logs JSONL, canarios sintéticos, schemas, allowlists, AI Gateways, validación de salida, hardening, monitoreo y respuesta a incidentes en aplicaciones con LLMs.
Aprenderá a:
• Montar laboratorios de LLM Security en Kali Linux con aislamiento, evidencias y automatización • Analizar pipelines de inferencia, prompts, contexto, RAG, embeddings y bases vectoriales • Probar prompt injection, jailbreaks, fuga de datos y output handling inseguro • Validar agentes autónomos, plugins, herramientas, APIs externas y sistemas downstream • Aplicar OWASP LLM 2025 y OWASP Agentic 2026 en modelos de amenaza reales • Usar Python, Docker, curl, jq, grep, Garak y PyRIT en auditorías autorizadas • Construir controles de hardening, observabilidad, respuesta a incidentes y madurez en seguridad de IA
Al final, estará apto para ejecutar rutinas completas de LLM Security con Kali Linux, integrando reconocimiento técnico, pruebas adversariales controladas, validación de RAG, análisis de agentes, hardening, monitoreo, recolección de evidencias, respuesta a incidentes y producción de informes profesionales para auditorías, AI red teaming autorizado y defensa de aplicaciones con IA generativa.
kali linux, llm security, ai security, generative ai security, seguridad en ia, seguridad de llms, llm hacking, kali linux llms security, prompt injection, jailbreak, rag security, retrieval augmented generation, bases vectoriales, vector database security, embeddings, chromadb, garak, pyrit, python security, docker, curl, jq, grep, fastapi, pydantic, owasp llm top 10, owasp llm 2025, owasp agentic 2026, agentic ai security, agentes autónomos, tool calling, plugins llm, insecure output handling, excessive agency, data poisoning, model poisoning, ai red teaming, auditoría de ia, hardening de llm, ai gateway, seguridad generativa, monitoreo de ia, respuesta a incidentes en ia, logs jsonl, canarios sintéticos, threat modeling, pentest ia, ciberseguridad, cyber security, red team, blue team, devsecops ai
Diego Rodrigues
Autore Tecnico e Ricercatore Indipendente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autore tecnico internazionale (tech writer) con focus sulla produzione strutturata di conoscenza applicata. È fondatore di StudioD21 Smart Tech Content & Intell Systems, dove guida la creazione di framework intelligenti e la pubblicazione di libri tecnici didattici e con supporto di intelligenza artificiale, come le serie Kali Linux Extreme, SMARTBOOKS D21, tra le altre.
Titolare di 48 certificazioni internazionali rilasciate da istituzioni come IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Università di Boston, opera nei campi dell’Intelligenza Artificiale, Machine Learning, Data Science, Big Data, Blockchain, Tecnologie di Connettività, Ethical Hacking e Threat Intelligence.
Dal 2003 ha sviluppato più di 200 progetti tecnici per marchi in Brasile, USA e Messico. Nel 2024 si è affermato come uno dei maggiori autori di libri tecnici della nuova generazione, con oltre 180 titoli pubblicati in sei lingue. Il suo lavoro si basa sul proprio protocollo di scrittura tecnica applicata TECHWRITE 2.3, orientato a scalabilità, precisione concettuale e applicabilità pratica in ambienti professionali.