¡Hola a todos! Dejo acá la práctica de la Clase "Seguridad y privacidad".
Durante el último sprint de desarrollo, se detectó que el equipo de ingeniería estaba utilizando plataformas de IA públicas (como ChatGPT y Gemini) para depurar errores (debugging). En los prompts utilizados, se expusieron inadvertidamente credenciales de API bancarias (tokens de acceso), una muestra de la base de datos de producción con información de clientes reales, y lógica de enrutamiento propietario. Este informe detalla el análisis del incidente y el protocolo implementado para asegurar el uso responsable de la IA, en cumplimiento con normativas de privacidad y protección de secretos comerciales.
El uso de IAs generativas es inevitable para mantener la competitividad en desarrollo de software, pero el riesgo de filtración de entrada (input leakage) es inminente sin controles. La transición a un modelo de IA corporativo, sumado a la capacitación en técnicas de anonimización (enmascaramiento, minimización y datos sintéticos), permitió a la FinTech seguir iterando rápido sin comprometer la confianza de sus clientes ni sus secretos comerciales.
Acceso al documento: Práctica 6 - Seguridad y Privacidad en IA
Reporte web: Práctica 6 - Seguridad y privacidad
