Chpokai
Plataforma autorizada de seguridad, pentesting y pruebas de aceptación para agentes de IA.
CHPOKAI ejecuta evaluaciones de seguridad conductuales controladas y reproducibles sobre sistemas web, API y agentes de IA. Detecta inyecciones de prompts, evasiones de lógica de negocio, fugas de autenticación y fallos de API, y genera informes auditables con pruebas de explotación.
Verificación adversarial autónoma con evidencia legible por máquinas.
Diseñado con aislamiento de nivel productivo, fiabilidad determinista e integración fluida en todo el ecosistema de infraestructura de XIK.
Capacidades principales
4 módulos funcionalesSimulación autónoma de ataques
Genera vectores de explotación no destructivos que prueban el OWASP Top 10 para LLM y las API web.
Pruebas de ejecución en sandbox
Aísla los hallazgos con trazas de reproducción paso a paso y cargas de red verificables.
Pruebas de regresión de barreras de seguridad
Comprueba de forma continua que los prompts de sistema y los filtros de seguridad mantienen su integridad tras cada actualización del modelo.
Informes de auditoría legibles por máquinas
Exporta registros formales de vulnerabilidades en JSON, Markdown y SARIF para integrarlos en CI/CD.
Especificaciones técnicas
- Identificador
- chpokai
- Stack del sistema
- Python Security Framework, Sandboxed Headless Chromium, Multi-LLM Swarm, Next.js UI
- Arquitectura de ejecución
- Contenedores efímeros aislados
- Modelo de despliegue
- VPC segura
- Interfaces compatibles
- HTTP/2WebSocketCLI EngineCI/CD Action