Las skills amplían lo que un agente de IA puede hacer, pero también pueden incorporar instrucciones ocultas, permisos excesivos o comportamientos que no siempre son visibles a primera vista. Este taller parte por entender por qué revisar estas “recetas” importa, qué vulnerabilidades pueden esconder y qué riesgos aparecen cuando las incorporamos sin mirar sus ingredientes.
Luego, aprenderemos a usar SkillSpector, herramienta open source de NVIDIA, para auditar skills paso a paso. Comenzaremos con análisis estático, que puede utilizarse sin necesidad de conectar un modelo externo, y avanzaremos hacia análisis apoyados por LLMs, capaces de aportar mayor contexto e identificar criticidades adicionales.
El objetivo es mostrar que incorporar una revisión básica antes de usar una skill no tiene por qué ser complejo, pero puede marcar una gran diferencia. Al finalizar, las y los participantes podrán comprender los principales riesgos asociados a estas integraciones, identificar vulnerabilidades relevantes e incorporar esta validación a un pipeline de desarrollo más seguro.
Sobre Andrea Arredondo: Andrea Arredondo es ingeniera civil en computación y cofundadora de Chimera, donde trabaja en seguridad ofensiva e inteligencia artificial. Su trayectoria se ha enfocado en acercar la tecnología a las personas desde una mirada crítica y práctica: no solo en cómo aprovechar el potencial de la IA, sino también en cómo comprender sus límites, riesgos e impactos. Combina experiencia en automatización, desarrollo de soluciones con IA y educación tecnológica, con el propósito de impulsar un uso más seguro, consciente y responsable de estas herramientas.
Sobre Matias Muñoz: Soy Ingeniero Civil en Ciencias de la Computación, apasionado por la ciberseguridad, la investigación de vulnerabilidades y las tecnologías emergentes. He fundado equipos de Capture The Flag (CTF) y fui ganador de la CTF de GenAI Rapadura de Accenture 2025. Actualmente me desempeño en Chimera, empresa enfocada en seguridad para inteligencia artificial, robótica y pentesting, donde participo como validador técnico y ethical hacker, evaluando sistemas, validando hallazgos e investigando nuevos vectores de ataque desde una perspectiva ofensiva. Show less