Módulos

Análisis de seguridad de IA/RAG

Descubre y prueba API de IA, protecciones del modelo, límites de recuperación y herramientas conectadas desde un dominio verificado.

Prueba los límites de confianza que atacan los adversarios

VICE sigue la superficie pública de IA desde el acceso a la API hasta el comportamiento del modelo, el contexto recuperado y las acciones de herramientas.

Evidencia, no sensaciones

Cada hallazgo conserva su evidencia en bruto junto a la remediación, para verificar que el problema es real antes de corregirlo.

Una corrección con IA para cada hallazgo

Cada hallazgo llega con una explicación sencilla y el parche exacto. Pégalo en Cursor o en tu migración y sigue adelante.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

Descubrimiento de API

Descubre rutas de IA del mismo origen y comprueba el acceso anónimo, la autenticación, CORS y los límites de solicitudes.

Protecciones del modelo

Prueba la inyección de prompts, la exposición de instrucciones del sistema y las salidas sensibles.

Flujo RAG

Comprueba el aislamiento de la recuperación, la exposición entre inquilinos, el contexto envenenado y los documentos eliminados.

Herramientas conectadas

Prueba el acceso inseguro a URL, los destinos internos y las acciones no autorizadas.