Checklist de seguridad OWASP LLM Top 10
Una sola revisión para cada sistema LLM que desarrolle o compre
El OWASP Top 10 for LLM Applications (edición 2025) define los riesgos de seguridad más críticos de los sistemas basados en LLM. Esta checklist convierte los diez riesgos en una revisión práctica: descripciones en lenguaje claro, 66 puntos de revisión concretos, evidencias que recopilar para cada riesgo y un cuadro de mando resumen. Cada punto está etiquetado para equipos que desarrollan funciones LLM y equipos que evalúan productos de IA de proveedores.
Los diez riesgos de un vistazo
La checklist dedica una sección completa a cada riesgo de OWASP: una descripción en lenguaje claro, de 5 a 8 puntos de revisión con casillas, una lista de evidencias y un campo de severidad y estado.
Pensada para desarrolladores y compradores
La mayoría de las organizaciones desarrollan funciones LLM y a la vez compran productos con IA integrada. Cada punto de la checklist está etiquetado como Build, Buy o Both, de modo que una sola pasada cubre todo su parque.
Si desarrolla funciones LLM
Equipos de ingeniería y seguridad que entregan chatbots, copilotos, pipelines RAG o agentes.
- Puntos de revisión de diseño: fronteras de confianza, manejo de salidas y mínimo privilegio
- Pruebas adversarias de inyección de prompts directa e indirecta
- Controles de pipeline: procedencia de los datos de entrenamiento y evaluación de modelos
- Límites operativos: cuotas, presupuestos, interruptores de emergencia y registro
Si evalúa productos de IA de proveedores
Equipos de seguridad, GRC y compras que revisan herramientas SaaS con capacidades LLM integradas.
- Preguntas para los proveedores sobre defensas contra inyección, uso de datos y retención
- Comprobaciones contractuales: sin entrenamiento con sus datos, derechos de eliminación, topes de consumo
- Diligencia debida sobre subencargados y proveedores de modelos aguas arriba
- Controles configurables: permisos, aprobaciones y registros de auditoría
Cómo realizar la revisión
Una pasada estructurada le lleva a un equipo concentrado unas pocas horas por sistema. La checklist le guía paso a paso.
Conozca cada sistema LLM antes de protegerlo
Una checklist solo cubre los sistemas que usted conoce. Aona AI descubre cada herramienta de IA en uso en su organización, supervisa qué datos fluyen hacia ellas y mantiene completo su alcance de revisión.