La plataforma
Una plataforma de captura de bandera dedicada a la seguridad de los sistemas de inteligencia artificial. Aquí se explica qué tipos de reto hay, qué técnicas cubren y cómo se avanza.
Tipos de Retos
Adversarial Chatbot
Chatbots adversarios en el navegador, estilo Gandalf. Sin instalar nada — habla con el modelo y sácale el secreto.
Máquinas
Máquinas completas por VPN donde la IA es el vector de acceso: rompe el agente, gana ejecución y escala hasta root.
Categorías
Prompt Injection
Inyecta instrucciones que secuestran el comportamiento del modelo
Jailbreak
Salta las restricciones y el alineamiento del sistema
Prompt Leaking
Extrae el system prompt y los secretos ocultos del agente
Indirect Injection
Envenena datos externos que el modelo consume (web, docs, correo)
RAG Poisoning
Manipula la base de conocimiento y los embeddings recuperados
Excessive Agency
Abusa de tools, plugins y acciones que el agente puede ejecutar
Insecure Output
La salida del modelo llega sin sanear a SQL, shell o el navegador
Model Extraction
Roba pesos, datos de entrenamiento o replica el modelo
Cómo Funciona
Regístrate
Crea tu perfil de hacker en segundos
Elige un reto
Elige entre Adversarial Chatbot o Máquinas
Hackea
Explota vulnerabilidades y aprende
Envía la flag
Consigue puntos y sube en el ranking
El entorno
Aislamiento
Cada instancia es individual y no tiene salida a Internet: lo que ocurre dentro del reto se queda en el reto.
Navegador o VPN
Los retos de chatbot se juegan desde el navegador, sin instalar nada. Las máquinas se alcanzan por VPN con un archivo de configuración que se descarga desde la plataforma.
Duración limitada
Las instancias tienen un tiempo de vida acotado y se pueden volver a desplegar. Los retos resueltos quedan registrados en la cuenta.
Empieza por el plan gratuito
Dos chatbots y BioLab, una máquina boot2root por VPN, sin coste. Los planes se detallan en la página de precios.