Capítulo 49 — Tesis de ingeniería
Mapa de la lección
Lección 49 publicada. Mapa, ejemplo, EX145.
flowchart TD
N0["Resultados de aprendizaje"]
N1["49.1 Estructura de la tesis"]
N2["49.2 Posicionamiento"]
N3["49.3 Evaluación crítica"]
N4["49.4 Escribir para dos públicos"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX145"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["49.1 Estructura de la tesis"]
N2["49.2 Posicionamiento"]
N3["49.3 Evaluación crítica"]
N4["49.4 Escribir para dos públicos"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX145"]
[Resultados de aprendizaje]
|
v
[49.1 Estructura de la tesis]
|
v
[49.2 Posicionamiento]
|
v
[49.3 Evaluación crítica]
|
v
[49.4 Escribir para dos públicos]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX145]
Resultados de aprendizaje
Usted será capaz de (1) redactar una tesis de ingeniería que presente el problema, el diseño, la implementación, la verificación y las lecciones del proyecto final; (2) situar el trabajo respecto a las normas y la literatura; (3) evaluar el trabajo de forma crítica; y (4) escribir tanto para los evaluadores técnicos como para los profesionales.
49.1 Estructura de la tesis
Introducción (problema, cliente, objetivos); antecedentes (conceptos y marcos de seguridad de la IA: NIST AI RMF y AI 100-2 E2025, OWASP LLM 2025, MITRE ATLAS, la regulación pertinente, como el Reglamento de IA de la UE); requisitos y modelo de amenazas; diseño y alternativas; implementación; verificación y validación; ensayo de recuperación; discusión (qué funcionó, qué no y por qué); limitaciones y trabajo futuro; conclusión; anexos (resumen del expediente, matriz de trazabilidad). La estructura sigue el trabajo de ingeniería, de modo que el expediente aporta la mayor parte del contenido. Los antecedentes se mantienen breves y selectivos, y solo cubren lo que los lectores necesitan para entender el diseño. La discusión explica por qué las cosas funcionaron o fallaron, y ahí es donde la tesis aporta una comprensión que va más allá de la lista de resultados del expediente.
49.2 Posicionamiento
Explique cómo se relaciona su diseño con los patrones y la investigación conocidos: para la inyección de instrucciones, Greshake et al. (arXiv:2302.12173) sobre la inyección indirecta y Chen et al. (arXiv:2402.06363) sobre las consultas estructuradas; para la disciplina de evaluación, Carlini et al. (arXiv:1902.06705). Indique qué es nuevo en su contexto de ingeniería aunque las ideas sean conocidas. Las tesis de ingeniería rara vez inventan ataques o defensas nuevos. Su aportación suele consistir en aplicar ideas conocidas a un contexto concreto, combinarlas de forma útil y medir lo que ocurre. Decirlo con claridad convence más que proclamar novedad. En Bulletin Gate, el patrón de cuarentena es conocido; la aportación es un esquema sin texto libre, su efecto medido frente a los ataques adaptativos y su coste en exactitud.
49.3 Evaluación crítica
Evalúe frente a los requisitos y a las necesidades de las partes interesadas, compare con alternativas y discuta las amenazas a la validez: datos sintéticos, ataques adaptativos limitados, estudios pequeños con usuarios. Evite el lenguaje publicitario. La evaluación crítica pregunta si la evidencia respalda las afirmaciones y qué otra cosa podría explicar los resultados. Los datos sintéticos pueden ser más fáciles que los boletines reales; un conjunto adaptativo redactado por un equipo en dos semanas puede pasar por alto ataques que encontraría un adversario decidido. Comparar con alternativas, como un diseño basado solo en un clasificador, muestra si el enfoque elegido valió su coste. Palabras como «seguro» o «robusto» sin condiciones se sustituyen por enunciados medidos.
49.4 Escribir para dos públicos
El cuerpo es para los evaluadores; un resumen ejecutivo y una nota de dos páginas para profesionales traducen los resultados en decisiones. Mantenga las cifras coherentes en todos ellos. Los directivos quieren la decisión y su riesgo; los profesionales quieren saber si adoptar el método y cuánto cuesta. El cuerpo conserva el argumento completo para los evaluadores. La coherencia de las cifras importa porque un lector que encuentra en el resumen una cifra distinta de la de los resultados dudará de ambas. Sam genera las cifras clave a partir de un único archivo de resultados para que los tres documentos citen los mismos valores.
49.5 Ejemplo resuelto (caso sintético de NRS)
La tesis de Sam concluyó que Bulletin Gate eliminó el texto de instrucción de los registros que llegaban a Wrench en los 300 casos adaptativos (cota superior del 95 % ≈ 1 %) con un coste en exactitud de 1,1 puntos, y que los principales riesgos restantes estaban fuera de la pasarela: el comportamiento de aprobación y la autenticación del canal de los proveedores. La sección de limitaciones de Sam señalaba que los ataques adaptativos los había redactado otro único equipo de estudiantes en dos semanas y que los boletines reales podían contener formatos no representados en el corpus sintético.
Señalar riesgos fuera de la pasarela forma parte de una evaluación honesta: la pasarela resolvió su propio problema, pero la seguridad del sistema sigue dependiendo de personas y canales que la tesis no cambió.
49.6 Errores y límites
- Tesis que narran el trabajo sin evaluarlo.
- Cifras incoherentes entre el resumen y el cuerpo.
- Novedad exagerada.
Una tesis que narra lo que hizo el equipo, semana a semana, deja al lector la tarea de juzgar si funcionó. Las cifras incoherentes sugieren un trabajo descuidado aunque los resultados de fondo sean sólidos. La novedad exagerada invita a los examinadores a buscar trabajos previos y a restar valor al resto. La comprobación final de Sam compara cada cifra del resumen con el archivo de resultados y cada afirmación de aportación con el capítulo de posicionamiento.
Ejercicios — capítulo 49
- EX145 — Estructura. Ordene los capítulos de la tesis e indique cuál contiene las amenazas a la validez. Rúbrica: 3 = orden sensato, discusión/limitaciones; 2 = laguna menor; 1 = vago; 0 = nada.
- EX146 — Posicionamiento. Redacte dos frases que sitúen Bulletin Gate respecto a los patrones de modelo dual. Rúbrica: 3 = lo relaciona con el patrón conocido, enuncia con honestidad la aportación de ingeniería; 2 = parcial; 1 = exagera; 0 = nada.
- EX147 — Limitación. Redacte una limitación específica sobre el conjunto de ataques adaptativos. Rúbrica: 3 = quién, cuánto tiempo, qué puede pasarse por alto, efecto en las afirmaciones; 2 = parcial; 1 = genérica; 0 = nada.
Síntesis del capítulo
La tesis de ingeniería cuenta la historia del proyecto final como evidencia: problema, diseño, verificación y evaluación honesta, situada respecto a los trabajos conocidos y escrita también para quienes toman las decisiones.
Siga estudiando — capítulo 49 de 50
← Capítulo 48 (borrador) · Índice de capítulos del curso · Capítulo 50 (borrador) →