Ejercicio 3 · En vivo

GlobalDeliver: vos sos el humano en el circuito

Un agente ReAct con un "LLM simulado sin defensas" que obedece lo que lee, el peor caso. Mandale el ataque de prompt injection con el HITL apagado y después encendido. El servidor es un sandbox en memoria del navegador: no se toca ningún archivo real.

Cargando…

Agente de operaciones

Herramientas: listar_ordenes, calcular_ruta, leer_archivo (riesgo bajo) y ejecutar_comando (riesgo alto: requiere aprobación si el HITL está activo).

Traza ReAct (Pensamiento → Acción → Observación)

Salida del mismo código Python que corre en la consola.

Todavía no se ejecutó nada.

Servidor de órdenes (sandbox)

Cargando…

Log de auditoría (ISO/IEC 42001)

–

Append-only. Cada registro guarda el hash SHA-256 del anterior.

Último registro (formato de la consigna)

{ }