Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
AI-security-literacy — Pipeline de Colab reproducible que fundamenta seis dimensiones de competencia en Alfabetización en Seguridad de IA en benchmarks públicos y microdatos de encuestas, generando figuras, tablas y resultados reanudables. | Kitploit
Herramientas/GitHubGitHub/ericyoc/ai-security-literacy
Aprendizaje AutomáticoPapers e InvestigaciónAprendizaje y EducaciónRecursos CuradosSeguridad de IADetección de AnomalíasAtaque Adversario
GitHubericyoc/ai-security-literacy

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

AI-security-literacy

Pipeline de Colab reproducible que fundamenta seis dimensiones de competencia en Alfabetización en Seguridad de IA en benchmarks públicos y microdatos de encuestas, generando figuras, tablas y resultados reanudables.

Ver RepositorioSitio web
38hace 4 díasAún no revisado

Alfabetización en Seguridad de IA (AISL) — Pipeline de fundamentación

Un pipeline de análisis reproducible que fundamenta las seis dimensiones de competencia de la Alfabetización en Seguridad de IA en benchmarks públicos y datos de encuestas representativas a nivel nacional. Se ejecuta en Google Colab. Cada artefacto — caché de conjuntos de datos, checkpoint del modelo, figura, tabla de resultados — persiste en Google Drive, y cada etapa es reanudable.


Por qué existe esto

La IA llegó a las escuelas más rápido que cualquier orientación sobre cómo usarla de forma segura. A los estudiantes se les entregan sistemas de caja negra y se espera que intuyan qué se puede confiar que hagan esos sistemas. Los docentes están divididos entre adoptar la IA y temerla. Los distritos están redactando políticas de uso aceptable mientras las herramientas subyacentes cambian cada pocos meses.

Los marcos de alfabetización que existen enseñan a los estudiantes a comprender y usar la IA. Los marcos de ciberseguridad que existen fueron escritos antes de que existieran las amenazas específicas de la IA. Ninguno de los dos trata el operar de forma segura en un entorno mediado por IA como una competencia por derecho propio — con sus propias dimensiones, su propia progresión de desarrollo y sus propias habilidades enseñables.

Esa competencia es lo que AISL define, a través de seis dimensiones que abarcan todo el ecosistema escolar en lugar de solo a los estudiantes.

Por qué fundamentarlo importa

Un marco de competencias que nadie ha contrastado con datos es solo una taxonomía. Cualquiera puede afirmar que los estudiantes deberían "reconocer la manipulación" o "calibrar la confianza". La pregunta más difícil es si esas frases nombran fenómenos reales y medibles — y, de ser así, qué muestran realmente las mediciones.

Para eso sirve este pipeline. Pregunta qué pueden establecer los datos públicos sobre cada dimensión, y las respuestas son específicas:

  • Una etiqueta de detección es una decisión de umbral, no una propiedad del texto. Mover un punto de corte de toxicidad de 0.3 a 0.7 desplaza la proporción de elementos etiquetados como tóxicos en más de veinte puntos porcentuales. En mensajes de texto de estafa reales, el mismo movimiento reduce las falsas alarmas de 15 a 2 mientras duplica las estafas no detectadas de 18 a 36. Ningún umbral elimina ambos errores; alguien tiene que elegir.
  • El daño a menudo reside en la parte del texto que aún no has leído. En un corpus construido para contener toxicidad en igual medida en cuatro bandas, la mayoría de las mitades de prompt puntúan en la banda más baja.
  • Fluido no es lo mismo que fiable. Un modelo de lenguaje pequeño elige la respuesta verdadera en un benchmark de conceptos erróneos solo modestamente por encima del azar.
  • Un número de robustez describe la evaluación, no solo el modelo. Los mismos clasificadores atacados de dos formas dan dos veredictos muy diferentes, y la dispersión entre modelos entrenados de forma independiente es varias veces más amplia que el intervalo de muestreo en el conjunto de prueba.
  • El vacío de políticas es medible. En una encuesta de 2025 representativa a nivel nacional, aproximadamente un tercio de los docentes de escuelas públicas de EE. UU. informan que su escuela tiene una política de IA, y una cuarta parte no sabe si la tiene. Los docentes esperan que su propio uso de la IA facilite la enseñanza y que el uso de los estudiantes la dificulte.
  • La población circundante está expuesta e inquieta. La mayoría de los adultos de EE. UU. califican las estafas en línea como un problema importante, reciben mensajes de texto de estafa semanalmente y están preocupados por el mal uso de la información personal por parte de la IA — mientras informan tener poco control sobre la IA en sus vidas.

Cada uno de esos puntos es una lección que se puede guiar a un estudiante a través de modelos reales y datos reales, que es el objetivo: el marco está pensado para enseñarse, no solo para citarse.

Por qué la ingeniería es parte del objetivo

Un pipeline puede producir figuras que parecen correctas y no lo son: una curva de robustez de un modelo que nunca se entrenó adecuadamente, o resultados de benchmarks asociados a las categorías equivocadas porque dos archivos se unieron por posición de fila. Esos son los mismos tipos de fallo que la dimensión más avanzada del marco enseña a los estudiantes a detectar.

Así que el pipeline está construido para hacerlos estructuralmente difíciles: la evaluación de ataques está condicionada a una verificación de cordura de precisión limpia, las uniones se hacen por contenido en lugar de por posición, las etapas bloqueadas se anuncian a sí mismas en lugar de emitir una salida vacía, el muestreo tiene semilla fija, y cada número reportado se escribe en un archivo de resultados legible por máquina en lugar de transcribirse a mano. La reproducibilidad aquí no es una tarea de mantenimiento — es el tema en sí.


Qué hace

El pipeline se ejecuta en dos niveles.

Nivel 1 fundamenta las dimensiones actitudinales a partir de microdatos de encuestas con representatividad nacional que usted mismo descarga bajo registro gratuito. Hasta que los archivos estén presentes, sus etapas se marcan a sí mismas como skipped. Consulte Configuración del Nivel 1.

Nivel 2 fundamenta las dimensiones técnicas a partir de fuentes públicas. No se necesita configuración — abra y ejecute. Cada conjunto de datos se descarga automáticamente.

DimensiónNivel 1 (encuestas)Nivel 2 (datos públicos)
D1Permiso y normasRAND ATP Fall 2025, Pew ATP W142—
D2Seguridad de datos y privacidadPew ATP W152—
D3Reconocimiento de amenazas y manipulaciónPew ATP W152, W168RealToxicityPrompts, SMS Spam Collection, BBQ
D4Calibración de confianza y verificaciónPew ATP W142, W152TruthfulQA + GPT-2 baseline, BBQ
D5Comprensión adversarial y técnica—CIFAR-10 + FGSM/PGD, 3 seeds
D6Disposición y agenciaRAND ATP Fall 2025, Pew ATP W152—

Inicio rápido

Abra AISL_analysis_poc.ipynb en Colab y ejecute todas las celdas de arriba a abajo.

Runtime > Change runtime type > GPU     # optional; D5 training is ~10x faster
Runtime > Run all

La primera ejecución descarga CIFAR-10 (~170 MB), los corpus de Hugging Face, GPT-2 y la SMS Spam Collection. Todos ellos se almacenan en caché en Drive y nunca se vuelven a descargar. La ejecución se puede interrumpir de forma segura en cualquier momento — consulta Reanudar una ejecución.

Si añades archivos de encuesta a Drive mientras una sesión de Colab está abierta, reinicia la sesión (Runtime > Restart session) antes de volver a ejecutar: Colab no siempre detecta los archivos añadidos después de que se montó Drive.


Estructura de salida

Todo lo persistente reside bajo MyDrive/AISL_data/. Nada de valor se escribe en el disco efímero de Colab.

AISL_data/
├── cache/
│   ├── hf/                    # Hugging Face datasets and GPT-2
│   └── torch/                 # CIFAR-10
├── checkpoints/
│   └── cifar10_cnn_seed{N}.pt # one per seed, written after every epoch, atomically
├── figures/                   # 300-dpi JPGs
├── tables/                    # CSV + JSON + TeX macro exports
├── logs/
│   └── status.json            # per-stage completion record
└── microdata/
    ├── sms/                   # SMS Spam Collection (downloaded automatically)
    ├── pew/                   # <- you place the Pew ATP .sav files here
    └── rand/                  # <- you place the RAND ATP .dta file here
Descargar herramienta