OAIF · Offensive AI Foundations · Nivel 1

Módulo 1.Introducción

• Prefacio
• Cómo usar este libro
• Acerca de la certificación OAIF Ver muestra
• Clase #1 - (Vídeo de Youtube)
• Clase #2 - (Vídeo de Youtube) Ver muestra
• Clase #3 - (Vídeo de Youtube) Ver muestra

Módulo 2.Parte 1 · Fundamentos del Offensive AI

• El estado del cibercrimen y la oportunidad LATAM Ver muestra
• De la IA a los LLMs: poniendo orden a la terminología Ver muestra
• Anatomía interna de un LLM
• El stack de una aplicación con IA
• Marcos de referencia

Módulo 3.Parte 2 · Superficie de ataque y Prompt Injection

• Por qué los LLMs son hackeables por diseño
• Anatomía del Prompt Injection
• Las 6 técnicas profesionales de Prompt Injection
• Gandalf (Lakera): tu laboratorio para practicar
• Casos LATAM emblemáticos

Módulo 4.Parte 3 · OWASP LLM Top 10 (2025) aplicado

• LLM01 · Prompt Injection
• LLM02 · Sensitive Information Disclosure
• LLM03 · Supply Chain
• LLM04 · Data and Model Poisoning
• LLM05 · Improper Output Handling
• LLM06 · Excessive Agency
• LLM07 · System Prompt Leakage
• LLM08 · Vector and Embedding Weaknesses
• LLM09 · Misinformation
• LLM10 · Unbounded Consumption

Módulo 5.Parte 4 · Ataques avanzados 2026

• Jailbreak vs Prompt Injection
• Crescendo, Many-Shot y Multi-modal
• Adversarial Suffixes (GCG)
• Policy Puppetry
• Matriz de eficacia por modelo

Módulo 6.Parte 5 · Tool Calling y Agentic AI

• Fundamentos de Tool Calling
• Las 6 técnicas de Tool Abuse
• OWASP Agentic AI Top 10
• Patrones de diseño seguro para tool calling

Módulo 7.Parte 6 · RAG Security

• Fundamentos de RAG
• Los 4 vectores de envenenamiento de RAG
• PesoBot: tu laboratorio local de RAG
• Defense in Depth para RAG

Módulo 8.Parte 7 · Arquitectura defensiva

• Defensas teatrales vs defensas reales
• Las 5 capas de Defense in Depth
• Vendor analysis
• Monitoreo post-deploy

Módulo 9.Parte 8 · El pentester LLM profesional

• El reporte profesional
• Pricing LATAM · 5 tiers
• SOW, NDA y contrato pentest LLM
• Upselling y revenue recurrente
• Stack del consultor y roadmap 30 días

Módulo 10.Parte 9 · Examen y certificación

• Examen OAIF
• Próximos pasos · 30 días post-OAIF

Módulo 11.Apéndices

• Apéndice A · Glosario
• Apéndice B · Plantilla de reporte profesional
• Apéndice C · Plantilla de Statement of Work
• Apéndice D · Checklist 12 puntos · pentest LLM
• Apéndice E · Bibliografía y recursos