Evil-GPT: ataques Man-in-the-Middle contra asistentes de IA en operaciones de Red Team

La ponencia se centra en Evil‑GPT, un framework de Red Team que explora una nueva superficie de ataque: los asistentes basados en modelos de lenguaje en entornos corporativos. Mediante técnicas de intercepción y manipulación de la interacción humano‑IA, se muestra cómo un atacante puede abusar de la confianza en estos sistemas para extraer información sensible, inducir acciones o capturar credenciales. Se presenta la arquitectura del framework, escenarios ofensivos realistas y una demo práctica. Finalmente, se analizan las implicaciones de seguridad y posibles estrategias de mitigación ante este tipo de amenazas emergentes.