2001: Odisea Agente en Modelado de Amenazas

“2001: Odisea Agente” es un taller práctico y abierto donde modelamos amenazas del sistema HAL 9000 de 2001: Una Odisea del Espacio como si fuera un moderno sistema de IA agente (LLM + herramientas + permisos + efectos secundarios).Traigo un DFD de HAL, y juntos marcamos límites de confianza y realizamos la clásica identificación de amenazas de “¿qué puede salir mal?”. Luego, los participantes se dividen en grupos pequeños para construir ramas de árboles de ataque y traducirlas en Análisis de Árbol de Fallos (FTA) utilizando lógica AND/OR y conjuntos de corte mínimos, incluidas estimaciones de probabilidad ligeras para priorizar las cadenas de fallos más probables.Terminamos convirtiendo esos caminos de fallo en ideas de pruebas listas para automatización (inyección de fallos, invariantes, evidencia) y, opcionalmente, redactando un modelo de amenaza HAL estructurado para su envío a la Biblioteca de Modelos de Amenazas de OWASP. Diseñado para que cualquier persona pueda contribuir en 10-15 minutos, mientras que los participantes avanzados pueden profundizar en FTA y priorización. Cada etapa se divide en una forma que permite la participación en cualquier momento.