OAIF · Offensive AI Foundations · Nivel 1

Módulo 1.Introducción

• Prefacio10 min(bloqueada: disponible al adquirir el programa)
• Cómo usar este libro10 min(bloqueada: disponible al adquirir el programa)
• Acerca de la certificación OAIF20 min Ver muestra
• Clase #1 - (Vídeo de Youtube)(bloqueada: disponible al adquirir el programa)
• Clase #2 - (Vídeo de Youtube) Ver muestra
• Clase #3 - (Vídeo de Youtube) Ver muestra

Módulo 2.Parte 1 · Fundamentos del Offensive AI

• El estado del cibercrimen y la oportunidad LATAM35 min Ver muestra
• De la IA a los LLMs: poniendo orden a la terminología30 min Ver muestra
• Anatomía interna de un LLM45 min(bloqueada: disponible al adquirir el programa)
• El stack de una aplicación con IA25 min(bloqueada: disponible al adquirir el programa)
• Marcos de referencia25 min(bloqueada: disponible al adquirir el programa)

Módulo 3.Parte 2 · Superficie de ataque y Prompt Injection

• Por qué los LLMs son hackeables por diseño20 min(bloqueada: disponible al adquirir el programa)
• Anatomía del Prompt Injection30 min(bloqueada: disponible al adquirir el programa)
• Las 6 técnicas profesionales de Prompt Injection40 min(bloqueada: disponible al adquirir el programa)
• Gandalf (Lakera): tu laboratorio para practicar25 min(bloqueada: disponible al adquirir el programa)
• Casos LATAM emblemáticos25 min(bloqueada: disponible al adquirir el programa)

Módulo 4.Parte 3 · OWASP LLM Top 10 (2025) aplicado

• LLM01 · Prompt Injection35 min(bloqueada: disponible al adquirir el programa)
• LLM02 · Sensitive Information Disclosure25 min(bloqueada: disponible al adquirir el programa)
• LLM03 · Supply Chain25 min(bloqueada: disponible al adquirir el programa)
• LLM04 · Data and Model Poisoning30 min(bloqueada: disponible al adquirir el programa)
• LLM05 · Improper Output Handling20 min(bloqueada: disponible al adquirir el programa)
• LLM06 · Excessive Agency30 min(bloqueada: disponible al adquirir el programa)
• LLM07 · System Prompt Leakage25 min(bloqueada: disponible al adquirir el programa)
• LLM08 · Vector and Embedding Weaknesses25 min(bloqueada: disponible al adquirir el programa)
• LLM09 · Misinformation25 min(bloqueada: disponible al adquirir el programa)
• LLM10 · Unbounded Consumption25 min(bloqueada: disponible al adquirir el programa)

Módulo 5.Parte 4 · Ataques avanzados 2026

• Jailbreak vs Prompt Injection25 min(bloqueada: disponible al adquirir el programa)
• Crescendo, Many-Shot y Multi-modal35 min(bloqueada: disponible al adquirir el programa)
• Adversarial Suffixes (GCG)25 min(bloqueada: disponible al adquirir el programa)
• Policy Puppetry25 min(bloqueada: disponible al adquirir el programa)
• Matriz de eficacia por modelo25 min(bloqueada: disponible al adquirir el programa)

Módulo 6.Parte 5 · Tool Calling y Agentic AI

• Fundamentos de Tool Calling30 min(bloqueada: disponible al adquirir el programa)
• Las 6 técnicas de Tool Abuse25 min(bloqueada: disponible al adquirir el programa)
• OWASP Agentic AI Top 1030 min(bloqueada: disponible al adquirir el programa)
• Patrones de diseño seguro para tool calling25 min(bloqueada: disponible al adquirir el programa)

Módulo 7.Parte 6 · RAG Security

• Fundamentos de RAG25 min(bloqueada: disponible al adquirir el programa)
• Los 4 vectores de envenenamiento de RAG20 min(bloqueada: disponible al adquirir el programa)
• PesoBot: tu laboratorio local de RAG20 min(bloqueada: disponible al adquirir el programa)
• Defense in Depth para RAG25 min(bloqueada: disponible al adquirir el programa)

Módulo 8.Parte 7 · Arquitectura defensiva

• Defensas teatrales vs defensas reales20 min(bloqueada: disponible al adquirir el programa)
• Las 5 capas de Defense in Depth20 min(bloqueada: disponible al adquirir el programa)
• Vendor analysis25 min(bloqueada: disponible al adquirir el programa)
• Monitoreo post-deploy20 min(bloqueada: disponible al adquirir el programa)

Módulo 9.Parte 8 · El pentester LLM profesional

• El reporte profesional30 min(bloqueada: disponible al adquirir el programa)
• Pricing LATAM · 5 tiers25 min(bloqueada: disponible al adquirir el programa)
• SOW, NDA y contrato pentest LLM20 min(bloqueada: disponible al adquirir el programa)
• Upselling y revenue recurrente25 min(bloqueada: disponible al adquirir el programa)
• Stack del consultor y roadmap 30 días20 min(bloqueada: disponible al adquirir el programa)

Módulo 10.Parte 9 · Examen y certificación

• Examen OAIF30 min(bloqueada: disponible al adquirir el programa)
• Próximos pasos · 30 días post-OAIF20 min(bloqueada: disponible al adquirir el programa)

Módulo 11.Apéndices

• Apéndice A · Glosario15 min(bloqueada: disponible al adquirir el programa)
• Apéndice B · Plantilla de reporte profesional20 min(bloqueada: disponible al adquirir el programa)
• Apéndice C · Plantilla de Statement of Work10 min(bloqueada: disponible al adquirir el programa)
• Apéndice D · Checklist 12 puntos · pentest LLM10 min(bloqueada: disponible al adquirir el programa)
• Apéndice E · Bibliografía y recursos10 min(bloqueada: disponible al adquirir el programa)