Test de seguridad de chatbots: unos 200 ataques escritos contra tu bot, con informe y correcciones

390 €Precio fijo, pago únicoInforme en un plazo de 5 días laborables desde que confirmes el alcance

Solo se ejecuta sobre el bot que autorices. Informamos de los hallazgos y las correcciones; no prometemos que el bot sea seguro.

El test de seguridad de chatbots de AIGROW cuesta 390 €, con pago único. Confirmas que el bot es tuyo o que puedes probarlo e indicas su endpoint, y ejecutamos 200 ataques escritos alineados con el OWASP Top 10 for LLM Applications 2026. Recibes un informe con cada hallazgo, su gravedad, la evidencia y la corrección. Probamos el bot; nunca prometemos que sea seguro.

Qué cubre el test y qué no

Enviamos ataques escritos al chatbot o agente de IA que autorices y registramos cómo responde. Los casos siguen el OWASP Top 10 for LLM Applications 2026, la lista de referencia del sector sobre las formas de atacar una aplicación basada en LLM.

Qué hace

Inyección de prompts directa e indirecta: instrucciones escritas en el chat e instrucciones ocultas en una página, un archivo o el resultado de una herramienta que el bot lee (LLM01)
Intentos de extraer el prompt del sistema, las reglas ocultas y la lista de herramientas (LLM08)
Intentos de filtrar datos: registros de otros clientes, secretos, endpoints internos (LLM02)
Intentos de manejar las herramientas del bot sin autorización, como un reembolso o un correo, incluso desde contenido inyectado (LLM03)
Intentos de hacer que el bot invente precios o reembolsos, se salga de la marca o genere contenido dañino (LLM07), y de lograr que emita marcado o enlaces inseguros (LLM10)

Qué no hace

No ejecuta nada hasta que confirmes por escrito que el bot es tuyo o que tienes autorización para probarlo e indiques el endpoint
No promete que el bot pase a ser seguro. Informa de lo que se probó, de lo que superó la prueba y de lo que hay que corregir
No cubre los riesgos que no se pueden probar solo desde el chat, como la cadena de suministro, el envenenamiento de los datos de entrenamiento o el almacén de vectores (LLM04, LLM05, LLM09)
Nunca pide una contraseña y prueba únicamente el bot y el alcance que tú fijes

Del pago al informe

Cada paso y cuándo ocurre. No se ejecuta nada antes de tu confirmación por escrito.

Paga al finalizar la compraPaga una sola vez con tarjeta en la página de pago de Stripe. Stripe te enviará el recibo.2 minutos

Confirma y fija el alcanceTe enviamos el formulario inicial justo después del pago. Responde con la confirmación por escrito de que el bot es tuyo o de que puedes probarlo, el endpoint o el acceso, el alcance y la ventana de pruebas. No se ejecuta nada hasta que lo confirmes.15 minutos

Ejecutamos los ataquesDentro de tu ventana enviamos unos 200 ataques escritos al bot autorizado, espaciados para que el tráfico nunca lo sature, y registramos cada respuesta como evidencia.Dentro de tu ventana

Consulta el informeCada hallazgo con su categoría OWASP, su gravedad, el prompt y la respuesta, y la corrección que aplicar. El titular indica qué se probó y qué hay que corregir, nunca que el bot ya sea seguro.En un plazo de 5 días laborablesTras confirmar el alcance

Repasamos los hallazgosRepasamos por llamada o correo los casos que solo tú puedes valorar y las correcciones. Corregir el bot corresponde a tu desarrollador o a tu proveedor; nosotros indicamos exactamente qué cambiar.Después del informe

Un bot, un precio

Pago único al finalizar la compra, donde se pide tu correo y tu tarjeta. Justo después del pago te enviamos el formulario inicial por correo; el informe llega en un plazo de 5 días laborables desde que confirmes el alcance.

Qué necesitamos de ti

Responde a nuestro correo con la confirmación por escrito de que el bot es tuyo o de que tienes autorización para probarlo, cómo acceder a él (una URL de chat o un endpoint, o una cuenta de prueba, con un token si hace falta), el alcance con los bots y herramientas que podemos probar, y la ventana en la que podemos ejecutar el test. Nunca pedimos una contraseña y no se ejecuta nada antes de que lo confirmes.

Qué recibes

Unos 200 ataques escritos contra el bot que autorices, en siete familias
Cada caso asociado a su riesgo del OWASP Top 10 for LLM Applications 2026
Un informe con cada hallazgo: la categoría, la gravedad, el prompt y la respuesta exactos como evidencia, y la corrección que aplicar
Los casos que solo tú puedes valorar (una llamada a una herramienta en tus registros, un compromiso dentro de tu política), revisados contigo
Una breve llamada o un correo para repasar los hallazgos y las correcciones

Test de seguridad de chatbots

390 €

Un único pago al contratar. Sin suscripción ni renovaciones. Se cobra en euros al precio indicado.

Si no entregamos lo que indica esta página o cambias de opinión antes de que empecemos a trabajar, te devolvemos todo el dinero.

Por qué comprarlo a AIGROW

Lo que puedes comprobar antes de pagar y después del trabajo.

Un precio fijo: 390 €, pago único. Sin suscripción y sin renovaciones. Todo lo incluido aparece en esta página antes de pagar.
Pruebas que puedes comprobar: Cada caso está asociado a un riesgo numerado de OWASP LLM, y cada hallazgo incluye el prompt exacto que enviamos y la respuesta que recibimos, para que puedas reproducirlo y comprobar la corrección.
Un método público: El Índice de visibilidad en IA publica cómo pregunta a ChatGPT, Claude, Gemini y Grok por negocios locales y cómo cuenta los que nombran. Lee el método del Índice

Antes de comprar

Qué probamos, qué necesitamos de ti y qué afirma y qué no afirma el informe.

No. No ejecutamos nada hasta que confirmes por escrito que el bot es tuyo o que tienes autorización para probarlo e indiques el endpoint. Nuestro ejecutor se niega a arrancar sin esa confirmación y sin el archivo de alcance.

Es la lista de referencia del sector sobre las formas de atacar aplicaciones basadas en modelos de lenguaje de gran tamaño, mantenida por el OWASP GenAI Security Project. Asociamos cada caso a su entrada de 2026, de modo que cada hallazgo señala un riesgo conocido sobre el que puedes leer más.

No, y ninguna prueba honesta puede hacerlo. Enviamos un conjunto fijo de ataques, informamos de lo que hizo el bot y te damos la corrección de cada hallazgo. La seguridad es un proceso continuo: probamos e informamos en un momento concreto.

No. Necesitamos la URL del chat o un endpoint al que podamos enviar mensajes, o una cuenta de prueba, y un token solo si el endpoint lo exige. Nunca pedimos una contraseña y probamos únicamente dentro de tu alcance.

Probamos lo que llega al bot a través del chat: inyección, fuga de datos, uso indebido de herramientas, extracción del prompt y salidas inseguras. Los riesgos a los que no se puede llegar así, como la cadena de suministro, los datos de entrenamiento envenenados y el almacén de vectores (LLM04, LLM05, LLM09), quedan fuera del alcance y el informe lo indica.

Trabajamos dentro de la ventana que fijes y espaciamos las solicitudes para que el tráfico sea bajo. Si lo prefieres, indícanos una copia de preproducción del bot y probamos esa.

¿Quieres que también se revise el código del bot?

Esta prueba llega al bot solo a través del chat. La auditoría de código por escrito revisa tu repositorio con acceso de solo lectura e informa de los hallazgos de seguridad por archivo y línea, los riesgos de dependencias y licencias y la deuda técnica en días.

Ver la auditoría de código por escrito

El servicio que encaja a continuación

149 €

Kit de transparencia de la Ley de IA

Redactamos los avisos del artículo 50 de la Ley de IA para tu chatbot, tu agente de voz y el contenido creado con IA en tus idiomas, y luego los instalamos o te los entregamos.

Ver Kit de transparencia de la Ley de IA