Al comenzar tu turno, la cola de alertas ya contiene tres alertas relacionadas con IA, cada una con una puntuación de clasificación inicial (triage) generada por la propia IA. Tu tarea en esta etapa es establecer una postura inicial rápida y fundamentada para cada alerta. Esto implica definir una clasificación provisional, identificar las pruebas mínimas que debes verificar en la telemetría subyacente y exponer claramente qué aspectos aún no están claros. Este curso aborda la IA como una fuente de información para el analista, no como una autoridad definitiva; tú sigues siendo el responsable de la resolución final del caso.
Una forma útil de entender este curso es pensar que construirás un modelo mental replicable para abordar incidentes en sistemas de IA. El modelo comienza con una categoría de riesgo específica, la vincula con la parte del sistema que podría estar fallando y concluye con las pruebas necesarias para confirmar o descartar dicho fallo. Avanzaremos con calma en esta etapa, ya que el resto del curso depende de que esta arquitectura se mantenga consistente incluso cuando la cola de alertas presente un alto volumen de ruido o información irrelevante.
Comenzaremos practicando la clasificación inicial de cada alerta. Céntrate en qué verificarías primero y qué evidencias necesitas antes de aceptar la orientación sugerida por la IA. A continuación, asociaremos esas decisiones con las categorías del OWASP Top 10 para aplicaciones LLM (versión 2026), asegurándonos así de que nuestras etiquetas tengan el mismo significado para todo el equipo. Realicemos juntos la primera serie de clasificaciones.
La lista OWASP Top 10 for LLM Applications 2026 es una relación, impulsada por la comunidad, de las diez categorías de riesgo más críticas para las aplicaciones que utilizan grandes modelos de lenguaje (LLM). Resulta útil en la respuesta a incidentes porque proporciona denominaciones estables para los problemas surgidos, incluso cuando los síntomas parecen distintos. Cuando un ticket indica LLM02 o LLM06, todo el equipo debería visualizar inmediatamente el mismo tipo de fallo y el mismo tipo de evidencia que se debe buscar.
A continuación, se presentan las diez categorías que utilizaremos a lo largo del curso, con su numeración y nombres exactos.
Este curso aborda las diez categorías desde la perspectiva de la respuesta a incidentes. Aprenderá a identificar la categoría probable durante la fase de triaje, qué telemetría suele responder a las preguntas clave y en qué consisten habitualmente la contención y la remediación cuando el sistema incluye un LLM y componentes de apoyo como sistemas de recuperación (retrieval), herramientas y memoria. A continuación, vincularemos cada categoría con los puntos clave del proceso de respuesta a incidentes donde se requiere generar evidencias. Utilice el mapa para conectar la etiqueta con el flujo de trabajo.