Recientemente, el análisis de vulnerabilidades en endpoints de IA (como se detalla en el artículo "Attackers are hijacking exposed AI endpoints to run offensive operations - no exploit needed") ha puesto de manifiesto un riesgo crítico: la exposición de APIs de inferencia (Ollama, LiteLLM) sin capas de seguridad, permitiendo el acceso anónimo y el abuso de recursos.
Como respuesta técnica a este escenario, he desarrollado AI Guard Gateway, un proxy inverso de seguridad diseñado para implementarse delante de cualquier modelo de lenguaje.
El sistema ha sido construido bajo la metodología SDD (Spec-Driven Development), asegurando que cada funcionalidad responda a un criterio de aceptación verificado.
Vulnerabilidad
Mitigación en AI Guard Gateway
