Soy Samuel Pérez, firmo como S4mper y me dedico al pentesting y a la seguridad de sistemas con IA. S4mper es donde documento, en español y paso a paso, cómo se rompen los modelos de lenguaje y los agentes, y cómo se defienden.
Por qué existe esta web
Llevo tiempo en seguridad ofensiva y hay algo que no se puede ignorar: la IA ya está dentro de casi todos los productos digitales, y su seguridad, en la mayoría de los casos, todavía es frágil.
Esto no es un blog de noticias sobre el último modelo que sale. Es un registro de investigación sobre AI red teaming: auditar modelos de lenguaje para encontrar fallos de lógica y de seguridad antes de que los encuentre otro.
Si vienes de sistemas o de web, el enfoque cambia. Aquí no se trata de romper la infraestructura, sino la semántica: convencer al modelo de que ignore sus instrucciones y haga algo que no debería. Prompt injection directa e indirecta, fuga del system prompt, agencia excesiva, exfiltración de datos y abuso de herramientas en flujos con agentes.
Cómo trabajo
Todo se prueba en un laboratorio local y controlado, sobre modelos open source que corren en mi propia máquina. Lo hago así a propósito: los modelos comerciales son aleatorios y cuesta entender por qué falla un filtro. En local puedo aislar la causa exacta y aplicar ese conocimiento a la hora de auditar y proteger sistemas reales.
Cada artículo sigue la misma estructura: el escenario, el ataque paso a paso, el resultado y la mitigación. Y cada uno se mapea a su categoría del OWASP Top 10 para LLM y a MITRE ATLAS, para que sepas exactamente de qué riesgo estamos hablando.
Formación y certificaciones
- CBBH — Certified Bug Bounty Hunter
- eCPPT — Certified Professional Penetration Tester
- OSAI+ — en preparación (lo cuento en el Camino al OSAI+)
- Máster en Inteligencia Artificial y ASIR
Hablamos
El canal principal es LinkedIn. Escríbeme si quieres comentar un artículo, proponer un modelo para evaluar o hablar de un pentest de IA.