Cecilia Benitez Montiel
Software Engineer at weXare Inc.
Actions
Cecilia Benitez Montiel construye cosas, las mantiene funcionando y después intenta romperlas. Ingeniera de software mayormente autodidacta e indie hacker, radicada en Asunción, Paraguay. Desarrolla productos, trabaja en la infraestructura que los sostiene y pone a prueba sus límites a través de hackathones. Actualmente trabaja en sistemas integrando IA, blockchain, entre otras cosas. Fuera del teclado hace música y arte, participa en voluntariados y aprende haciendo, especialmente cuando lo que construye puede ayudar a otros.
Links
El navegador es el servidor: atacando y defendiendo agentes de IA descentralizados
Los agentes de IA que corren completamente en el navegador eliminan el servidor, pero no el riesgo: lo trasladan a la pestaña. Analizamos el modelo de amenazas de un agente open source browser-native a partir de sus debilidades documentadas públicamente, y discutimos mitigaciones.
AGENDA (40 min)
1. Arquitectura de un agente sin servidor y sus límites de seguridad.
2. Superficie de ataque: eval() con fetch(), peticiones salientes sin confirmación, credenciales en texto plano.
3. Prueba de concepto: de inyección de prompt indirecta a exfiltración.
4. Mitigaciones, incluyendo un modelo de decisión local (Laya, WebGPU) como filtro de acciones.
5. Riesgos de cadena de suministro en modelos que corren en el navegador.
6. Preguntas.
NIVEL: Intermedio. PÚBLICO: desarrolladores de IA, AppSec, red teamers.
DEMO: Sí, sobre código abierto (MIT):
https://github.com/wexare-ai/openbrowserclaw
https://github.com/wexare-ai/browser-laya
Contenido inédito.
Please note that Sessionize is not responsible for the accuracy or validity of the data provided by speakers. If you suspect this profile to be fake or spam, please let us know.
Jump to top