Γλωσσάριο

Διαρροή prompt

Τι είναι Διαρροή prompt;

Η διαρροή prompt (prompt leaking) αναφέρεται στην ακούσια αποκάλυψη των εσωτερικών οδηγιών ενός συστήματος ΤΝ, για παράδειγμα όταν ένα chatbot αποκαλύπτει το system prompt του ως απάντηση σε ένα έξυπνα διατυπωμένο αίτημα. Αυτό γίνεται πρόβλημα αν οι οδηγίες περιέχουν επιχειρησιακή λογική, εσωτερικές πληροφορίες ή ακόμη και διαπιστευτήρια. Η λίστα του OWASP για εφαρμογές LLM κατονομάζει ρητά αυτόν τον κίνδυνο. Η αποτελεσματικότερη προφύλαξη είναι να γράφετε τις οδηγίες σαν να μπορούσαν να γίνουν δημόσιες, να μην αποθηκεύετε ποτέ μυστικά σε αυτές και να ελέγχετε και τα αποτελέσματα.

Πώς βοηθά το KI.ordo

Το πρότυπο «Έλεγχος ασφάλειας chatbot» του KI.ordo βοηθά στον έλεγχο των οδηγιών πράκτορα για αυτόν τον κίνδυνο· κωδικοί πρόσβασης και άλλα μυστικά δεν πρέπει ποτέ να τοποθετούνται σε αυτές.

Μάθετε περισσότερα : Διαρροή prompt

Θέματα

  • Ασφάλεια ΤΝ
  • system prompt
  • προστασία δεδομένων

Δοκιμάστε το KI.ordo

Πράκτορες, ροές εργασιών και πρότυπα σε έναν χώρο εργασίας – δωρεάν επίδειξη 24 ωρών.

Έναρξη επίδειξης
← Όλοι οι όροι

Σχετικοί όροι

Εξαγωγή του system prompt

Η εξαγωγή του system prompt περιγράφει απόπειρες να κάνουν ένα chatbot ή έναν πράκτορα ΤΝ να αποκαλύψει τις κρυφές οδηγίες συστήματός του. Αν μια τέτοια απόπειρα πετύχει, το αποτέλεσμα ονομάζεται διαρροή prompt: η εξαγωγή είναι η επίθεση, η διαρροή η συνέπεια. Η αποτελεσματική προστασία ξεκινά με το να μην περιλαμβάνονται κωδικοί πρόσβασης, κλειδιά και εμπιστευτικοί κανόνες στις οδηγίες και με την παραδοχή ότι μπορεί να γίνουν δημόσιοι· ο έλεγχος των εισόδων και οι τακτικές δοκιμές προσθέτουν περαιτέρω δικλίδες ασφαλείας.

  • Ασφάλεια
  • Διαρροή prompt
  • +1
Πρότυπο

Τείχος προστασίας ΤΝ

Ένα τείχος προστασίας ΤΝ είναι ένα προστατευτικό επίπεδο μεταξύ χρηστών, πηγών δεδομένων και ενός μοντέλου ΤΝ. Ελέγχει τις εισόδους για απόπειρες χειραγώγησης, όπως prompt injection ή jailbreaks, και ελέγχει τις εξόδους, για παράδειγμα για εμπιστευτικά δεδομένα ή ανεπιθύμητο περιεχόμενο, πριν τις προωθήσει. Μπορεί να χρησιμοποιεί κανόνες, μοντέλα ταξινόμησης ή ένα δεύτερο γλωσσικό μοντέλο. Ένα τείχος προστασίας ΤΝ μειώνει τον κίνδυνο αλλά δεν προσφέρει πλήρη προστασία και δεν αντικαθιστά ούτε τα περιορισμένα δικαιώματα ούτε τις δοκιμές.

  • Ασφάλεια
  • prompt injection
  • +1
Πρότυπο

OWASP LLM Top 10

Το OWASP Top 10 για εφαρμογές LLM είναι μια λίστα με τους σημαντικότερους κινδύνους ασφάλειας σε εφαρμογές που βασίζονται σε μεγάλα γλωσσικά μοντέλα, η οποία δημοσιεύεται από το OWASP GenAI Security Project. Η τρέχουσα έκδοση του 2026 εμφανίστηκε τον Αύγουστο του 2026 (κατάσταση Οκτωβρίου 2026) και καλύπτει: prompt injection, αποκάλυψη ευαίσθητων πληροφοριών, υπερβολική αυτονομία, αλυσίδα εφοδιασμού, δηλητηρίαση δεδομένων και μοντέλων, απεριόριστη κατανάλωση, παραπληροφόρηση, έκθεση κρυφού πλαισίου, αδυναμίες διανυσμάτων και embeddings, και ακατάλληλο χειρισμό εξόδου. Χρησιμεύει ως λίστα ελέγχου για την ανάπτυξη και τους ελέγχους.

  • ασφάλεια
  • πρότυπο
  • +1
Πρότυπο

Έλεγχος ασφαλείας chatbot

Ένας έλεγχος ασφαλείας chatbot είναι μια δομημένη εξέταση του κατά πόσον ένα chatbot ΤΝ προστατεύει επαρκώς εμπιστευτικά δεδομένα, τις εσωτερικές του οδηγίες και τα δικαιώματά του να ενεργεί. Εξετάζει, μεταξύ άλλων, την ευαλωτότητα σε prompt injection, την ακούσια αποκάλυψη πληροφοριών και την υπερβολικά ευρεία πρόσβαση σε εργαλεία – συχνά με βάση το OWASP Top 10 για εφαρμογές LLM. Το αποτέλεσμα είναι μια έκθεση με αξιολόγηση ανά τομέα κινδύνου και συγκεκριμένα μέτρα.

  • ασφάλεια
  • έλεγχος
  • +1
Πρότυπο