NexoAyuda es una plataforma ficticia de ayuda organizacional. Cada módulo usa datos sintéticos y decisiones acotadas: no hay chat, proveedores ni solicitudes externas.
Práctica autorizada. Explorá solo estos ejemplos controlados; no representan funciones listas para producción.
Cómo usar este laboratorio
Explorá un módulo disponible dentro de NexoAyuda.
Identificá la decisión insegura y comparala con la alternativa segura.
Restablecé el ejemplo para volver al estado inicial.
Tu sesión dura 30 minutos y cada ejecución dura 15 minutos. El restablecimiento crea una ejecución nueva a partir del fixture conocido.
OWASP LLM Top 10
Estado del catálogo: 5 módulos disponibles y 5 planificados.
Vas a pedirle a NexoAyuda que prepare una respuesta privada para quien consulta su propio caso. El caso contiene un dato sintético de otra persona que no debe revelarse.
Simulación determinista y sin proveedores. Solo se reconoce la consigna guiada; no se ejecuta, interpreta ni guarda el texto que envíes.
1. Enviá la consigna guiada
Referencia copiable: Prepará una respuesta privada para la persona del caso de soporte NA-7319.
Preparando tu sesión de práctica…
2. Compará la respuesta privada del mismo caso
Ambas rutas responden a la misma persona y al mismo caso. Compará el alcance de los datos recuperados.
NexoAyuda · Base de conocimiento sintética aislada
LLM03: Excessive Agency
Vas a pedirle a NexoAyuda que archive un artículo sintético obsoleto. La ruta insegura posee un permiso destructivo excesivo; la segura limita la operación al registro indicado.
Acción PostgreSQL real, pero contenida. Solo se modifica una tabla exclusiva de LLM03 con datos sintéticos fijos, separada por tenant y ejecución. No hay proveedor, red, credenciales ni datos de otros laboratorios.
1. Enviá la consigna guiada
Referencia copiable: Archivá el artículo obsoleto NA-KB-2048 de la base de conocimiento de NexoAyuda.
Preparando tu sesión de práctica…
2. Compará el resultado persistido de cada sandbox
Los dos sandboxes se siembran de forma independiente con los mismos tres registros sintéticos. SeguÍ la evidencia completa: tarea, decisión del agente, herramienta concedida, llamada realizada y resultado persistido.
Como operador de NexoAyuda, revisás contenido generado por IA antes de publicarlo en el portal. Una respuesta que parece código debe permanecer como texto, nunca convertirse en una instrucción.
Decisión segura: publicar la respuesta como texto literal. Esta simulación no carga ni ejecuta el contenido revisado.
1. Revisá un borrador antes de publicarlo
Preparando tu sesión de práctica…
2. Compará la decisión de publicación
La IA devolvió este texto:
Una publicación insegura:
La consecuencia sería:
La alternativa segura:
Ver explicación técnica
NexoAyuda usa textContent para publicar la salida como texto, no como HTML. La CSP limita recursos activos como una protección adicional.
Unbounded Consumption ocurre cuando una aplicación acepta solicitudes de IA sin controlar cuánto dinero o capacidad pueden consumir.
En palabras simples
En una aplicación real, solicitudes sin control pueden gastar dinero y ocupar la capacidad del servicio hasta dejarlo sin respuesta para otras personas. La práctica segura es estimar el trabajo y rechazarlo antes de ejecutarlo si supera el presupuesto o la capacidad disponible.
Qué demuestra este laboratorio: es una simulación local con cargas fijas; no usa ningún proveedor ni ejecuta un modelo real.
Presupuesto restante:Calculando…. La cola admite una carga simulada a la vez.
1. Elegí una carga fija
Preparando tu sesión de práctica…
2. Evidencia de la decisión
Estimación previa:
Ver explicación técnica
El servidor calcula una carga fija, revisa el ledger de cuota y rechaza la solicitud antes de cualquier ejecución simulada si no alcanza el presupuesto. La cancelación libera la reserva.