Ciberpibes en Ekoparty 2026: nuevos desafíos

Una vez más, Ciberpibes tuvo la oportunidad de participar en Ekoparty, uno de los eventos de ciberseguridad más importantes de Latinoamérica. En esta edición volvimos a formar parte del espacio de Futuro Hacker, donde presentamos distintos proyectos e investigaciones vínculados a la seguridad informática, la privacidad y la concientización.

Entre las propuestas compartidas se encontraron dos investigaciones que abordan desafíos actuales de la ciberseguridad: las vulnerabilidades en redes Wi-Fi públicas y los riesgos asociados a la falta de medidas de seguridad en sistemas de inteligencia artificial.

Investigando la seguridad de las redes Wi-Fi

Esta investigación se centró en analizar las vulnerbailidades que pueden presentarse en redes Wi-Fi públicas, particularmente en aquellas instaladas en escuelas secundarias públicas, y los riesgos que representan para la privacidad de quienes la utilizan.

Para explorar estas problemáticas, desarrollamos una aplicación móvil capaz de analizar una red Wi-Fi e identificar las direcciones IP de los dispositivos conectados, junto con una aplicación web destinada a visualizar información sobre la actividad de navegación registrada durante una demostración de un ataque Man-in-the-Middle (MitM).

La propuesta buscó mostrar de manera práctica cómo determinadas vulnerabilidades pueden afectar la privacidad y seguridad de las comunicaciones, y por qué resulta fundamental contar con redes correctamente configuradas y protegidas, especialmente cuando se encuentran en espacios educativos.

Todo el trabajo y las demostraciones fueron realizados con fines educativos y de investigación, dentro de un entorno controlado.

Investigando la seguridad de los chats con inteligencia artificial

Otro de los proyectos presentados abordó la vulnerabilidad conocida como Prompt Injection, una problemática que puede afectar a los chats y asistentes basados en inteligencia artificial cuando no cuentan con las medidas de seguridad adecuadas.

El proyecto fue desarrollado junto a Lautaro Vallejos e Iridia Labs, con el objetivo de investigar cómo estas vulnerabilidades pueden permitir que un sistema interprete instrucciones maliciosas y se aparte del comportamiento esperado. Se trata de un desafío especialmente relevante para las empresas y organizaciones que incorporan asistentes virtuales en sus páginas web para brindar información, reponder consultas u ofrecer servicios.

Como parte de la investigación, desarrollamos Guitash, una plataforma ficticia de homebanking que nos permitió explorar estos riesgos a través de tres agentes de IA con distintos niveles de seguridad. 

A través de esta experiencia, buscamos acercar una problemática cada vez más relevante y mostrar la importancia de incorporar la seguridad desde el diseño de estas herramientas, en lugar de considerarla un aspecto secundario.

¿Qués conocer más sobre el proyecto? Conocé Guitash acá.