Pyrodit Scan Lab

Seguridad y razonamiento de IA

Pyrodit Scan Lab

Espacio de evaluación de seguridad y razonamiento de IA · Consultar su despliegue

Evalúe cómo la IA responde a ataques, resuelve tareas y gestiona comentarios, con evidencias trazables.

Control RoomDatos de evaluación de ejemplo
Categorías de riesgo visibles de un vistazo.

Siga el trabajo

Siga una evaluación desde la ejecución hasta la revisión.

Tres capturas muestran dónde comprobar la ejecución, revisar evidencias y volver a la postura global del proyecto.

Captura de la interfaz del producto

Scan Lab · Live · Espacio de pruebas registrado. Los valores corresponden a esa ejecución; no son un benchmark, el estado actual del servicio ni una garantía de seguridad. La interfaz está en inglés.

Observar la evaluación

El resumen sitúa objetivo y política junto al flujo de eventos. Revise progreso, tiempos agotados y detecciones candidatas; completar una ejecución no significa que el objetivo sea seguro.

Seguir cada ejecución de prueba
Identifique la sonda activa, el detector que produjo una señal y la duración de ejecución. El flujo de eventos conecta las pruebas con hallazgos candidatos en lugar de mostrar solo una barra de progreso.
Separar progreso y riesgo
Solicitudes evaluadas, detecciones candidatas, tiempos agotados y gravedad responden a preguntas distintas. Revíselo todo para distinguir un ataque de un problema de ejecución e identificar qué falta investigar.
Pasar de la señal al contexto
Una detección candidata conserva sonda, detector, confianza y referencia de ejecución. El siguiente paso es revisar evidencias y decidir si es un problema confirmado o un falso positivo.
Ejemplo de resultado
Registro de evaluación
Un identificador que vincula objetivo, política, eventos de ejecución y hallazgos candidatos.
Explorar la guía del producto →

¿Es el producto adecuado?

Diseñado para
Equipos de seguridad e ingeniería que evalúan aplicaciones y modelos de IA.
En qué le ayuda
Evalúe cómo la IA responde a ataques, resuelve tareas y gestiona comentarios, con evidencias trazables.
Su función en su arquitectura
El espacio de evaluación, antes del lanzamiento y durante las pruebas de regresión. Guard aplica controles en la ruta de solicitudes y acciones en producción.

Alcance y disponibilidad

Una ejecución sin hallazgos se limita a su alcance y cobertura completada. Las comprobaciones incompletas o fallidas no deben contarse como resultados superados. Lea las medidas de razonamiento junto con sus criterios y evidencias. Un error de razonamiento no es un hallazgo de seguridad; una respuesta correcta no demuestra seguridad.

Parte de
Un objetivo autorizado, una política de prueba y ataques o tareas de razonamiento definidos.
Produce
Evaluaciones de seguridad y medidas de razonamiento trazables con su contexto.
Despliegue
API y workers de evaluación separados de la aplicación objetivo; la evaluación comienza en un entorno controlado.

Evaluación del razonamiento

¿La respuesta supera una revisión crítica?

Una respuesta fluida puede incumplir el objetivo o abandonar una conclusión correcta bajo presión. El motor de razonamiento de Scan Lab evalúa la respuesta observable, la tarea que debe resolver y su reacción a los comentarios.

01

Exactitud de la primera respuesta

¿La respuesta inicial cumple la respuesta de referencia y los criterios de evaluación de la tarea?

02

Recuperación tras una corrección válida

Entre las respuestas inicialmente erróneas, ¿el modelo alcanza el resultado correcto después de una corrección válida?

03

Resistencia a comentarios erróneos

Entre las respuestas inicialmente correctas, ¿el modelo conserva el resultado correcto tras una objeción engañosa?

Criterios, evidencias y resultados explícitos.

La evaluación registra la versión de los criterios, la respuesta de referencia, los extractos relevantes y los resultados aprobado, fallido o no concluyente. Las tareas admitidas usan evaluación por modelo basada en criterios o comparación determinista de una respuesta estructurada. Las evidencias ausentes y los fallos de ejecución siguen visibles y no se convierten en resultados aprobados.

Antes de cambiar el modelo de un asistente bancario.

Use un conjunto revisado de reglas de elegibilidad y excepciones. Compruebe si el asistente concluye correctamente, se recupera al corregir un detalle y resiste una objeción errónea. Repita las mismas tareas después de cambiar el modelo o el prompt; compare los casos evaluables además de las tasas.

Los hallazgos de seguridad y las medidas de razonamiento responden a preguntas distintas y se interpretan por separado. Los resultados se aplican a las tareas y criterios seleccionados. Defina el alcance de la evaluación del razonamiento con nuestro equipo; las pantallas de seguridad siguientes ilustran evaluaciones de seguridad.

Consultar una evaluación del razonamiento →

Una evaluación de seguridad útil para su equipo.

Scan Lab conecta preparación, ejecución acotada y revisión de evidencias. El resultado útil no es solo una puntuación, sino un hallazgo que el equipo puede rastrear, evaluar y abordar.

01

Definir el objetivo y el perímetro operativo

Empiece con un proyecto y una conexión al endpoint evaluado. Elija entorno, idioma de sondas y fuentes de ejecución. La revisión de lanzamiento comprueba la solicitud exacta frente a la conexión y los workers compatibles, mostrando requisitos ausentes antes de enviarla.

02

Construir un alcance de ataque deliberado

Elija familias de riesgos y sondas, o una edición admitida de un marco y sus requisitos. La revisión registra las revisiones elegidas y el presupuesto de solicitudes. Inyección de prompts, fugas de datos, salidas inseguras y abuso de herramientas son opciones explícitas cuando el catálogo habilitado las cubre.

03

Controlar el coste y la intensidad de las pruebas

Las políticas limitan solicitudes, duración, frecuencia y concurrencia. La ejecución multipaso y las variaciones generadas por IA tienen límites propios y dependen del perfil elegido. Guarde configuraciones para reutilizarlas; revise los límites efectivos al cambiar objetivo, política o alcance.

04

Separar detección e interpretación

La ejecución de sondas, los veredictos de detectores y los resultados de evaluadores tienen funciones distintas. Revise revisiones y cobertura junto con gravedad, puntuación y confianza. La disponibilidad de workers se comprueba aparte: aparecer en el catálogo no significa que un detector estuviera disponible o se ejecutara.

05

Convertir detecciones candidatas en hallazgos revisados

Filtre por evaluación, gravedad y estado de clasificación. Abra ocurrencias y contexto de ejecución, y registre decisión y justificación. El historial permanece vinculado al hallazgo para entender qué se confirmó, descartó o reconsideró.

06

Compartir la evaluación con sus evidencias

Abra el informe de una ejecución y expórtelo como HTML o PDF. Mantenga juntos alcance, cobertura, ocurrencias y procedencia para revisión técnica o traspaso interno. El informe representa esa evaluación registrada; la referencia a un marco aporta contexto, no certifica cumplimiento.

De una detección candidata a un siguiente paso justificable.

Considere un asistente que expone información durante una prueba adversaria. Scan Lab ayuda a vincular el comportamiento con la prueba y sus evidencias antes de decidir qué cambiar.

  1. Revisar

    Lea sonda, señal y traza disponibles. Compruebe enmascaramiento y cobertura para que la conclusión refleje las evidencias realmente conservadas.

  2. Decidir

    Confirme el hallazgo o explique el falso positivo. Conserve el motivo en el historial para compartir el mismo contexto entre seguridad e ingeniería.

  3. Reevaluar

    Tras modificar la aplicación, repita los escenarios pertinentes y revise las nuevas evidencias. Un análisis completado o la ausencia de detecciones no prueba por sí sola que el problema esté resuelto.

Explorar la guía de evaluación →

Arquitectura y control

Una canalización de evaluación revisable.

Pyrodit Scan Lab reúne la evaluación de seguridad y del razonamiento práctico en un mismo producto. Defina ataques o tareas de razonamiento, examine las respuestas registradas y separe los hallazgos de seguridad de las medidas de calidad de las respuestas.

01

Del objetivo a la ejecución

Compruebe que el objetivo y los ejecutores están preparados. Limite el volumen, la frecuencia, la duración y la concurrencia de las solicitudes y defina el enmascaramiento de datos sensibles.

02

Detección trazable

Combine las reglas, el reconocimiento de entidades y el análisis con modelos disponibles. Identifique la versión del detector que produjo la señal, su cobertura y las evidencias asociadas.

03

Del hallazgo al informe

Revise los hallazgos junto con la conversación de prueba y el registro de ejecución. Comparta el alcance, la gravedad, las evidencias y los próximos pasos recomendados en un informe.

Casos de uso

Retos empresariales. Decisiones coordinadas.

Desde redes de tiendas hasta plantas y operaciones bancarias: explore procesos entre sistemas, equipos y ámbitos de autorización.

01

Coordine el alta corporativa en un expediente común.

Conecte gestores de relación, diligencia debida y operaciones. Siga entidades, representantes autorizados, documentación y decisiones en un mismo proceso.

Explorar el flujo →
Todos los casos de uso →

En la práctica

¿Cómo funciona en el uso diario?

Explore los pasos de trabajo, controles operativos y límites de evaluación del producto.

¿Cómo sabemos si la evaluación puede ejecutarse realmente?

La preparación de workers distingue capacidades disponibles, degradadas y no disponibles. La vista registra workers sanos u obsoletos, requisitos ausentes y ejecutores compatibles. Revísela junto al alcance: un detector ausente o un worker no disponible es una limitación de ejecución, no una evidencia de seguridad del objetivo.

¿Cómo se revisan los cambios de detectores?

Las cualificaciones se vinculan a una revisión del detector, no a un nombre sin versión. Los usuarios autorizados consultan informes y certificaciones, planifican nuevas cualificaciones, las conceden y las revocan. Evaluación, publicación y revocación tienen permisos separados para revisar cambios en detectores, modelos o entorno.

¿Qué puede aportar el equipo a una revisión de correcciones?

El informe de ejecución ofrece una referencia común y puede consultarse o descargarse en HTML o PDF. Los hallazgos conservan el contexto de riesgo y evidencias para tratar las correcciones. Acuerde configuración del objetivo, revisiones de detectores, cobertura y alcance de repetición para permitir una comparación significativa.

Funciona junto a

Asigne a cada producto una responsabilidad clara.

Combine las capacidades que necesita su proceso. Defina cómo los productos comparten contexto, permisos y resultados en el flujo.

Pyrodit Guard

Utilice riesgos confirmados para diseñar una política de protección en ejecución. Un hallazgo orienta el diseño; no activa automáticamente los controles de Guard.

Pyrodit Agentic Runtime

Evalúe la aplicación agéntica tras cambios en modelos, prompts o rutas de herramientas, con un objetivo autorizado y una cobertura explícita.

Ver la arquitectura del catálogo →

Crear con Mindtro

Encontremos el enfoque adecuado
para su organización.

Iniciar una conversación ↗
Pyrodit Scan Lab | Mindtro | Intelligence, Engineered