ET
Logi sisseAlusta kohe
Sõnastik

TI läbitungimistest

Mis on TI läbitungimistest?

TI läbitungimistest (penetration test) on tellitud kontrollitud turvahindamine, kus spetsialistid uurivad TI-süsteemi tahtlikult nõrkuste suhtes, nagu prompt injection, konfidentsiaalsete andmete leke või liiga laiade õigustega agent. Erinevalt laiemast red teamingust keskendub see selgelt piiritletud mahule koos dokumenteeritud leidude ja lahendustega. Seda tasub teha enne vestlusroboti kasutuselevõttu ja pärast suuremaid muudatusi.

Kuidas KI.ordo aitab

KI.ordo mall „Vestlusroboti turvaaudit“ aitab agendi juhiseid enne OWASP-i riskivaldkondade vastu üle vaadata; see ei asenda professionaalset läbitungimistesti.

Loe lähemalt : TI läbitungimistest

Sobivad mallid

Teemad

  • Turvalisus
  • Hindamine
  • Haavatavused

Proovi KI.ordot

Agendid, töövood ja mallid ühes tööruumis – tasuta 24-tunnine demo.

Alusta demot
← Kõik terminid

Seotud terminid

TI punane meeskond (red teaming)

TI punane meeskond (red teaming) on TI-süsteemi struktureeritud uurimine võimalike ründajate või väärkasutuse vaatenurgast. Spetsialistid testivad kontrollitud viisil, kas vestlusrobot paljastab konfidentsiaalseid juhiseid, kas seda saab suunata soovimatule käitumisele, kas see annab valefakte või paljastab andmeid. Leiud aitavad parandada juhiseid, filtreid ja õigusi. Vestlusroboti turvaaudit on kergem vorm: see hindab seadistust ja näidisvestlusi teadaolevate riskivaldkondade, nagu OWASP Top 10 for LLM Applications, alusel.

  • TI turvalisus
  • Turvatestimine
  • +1
Mall

Vestlusroboti turvaaudit

Vestlusroboti turvaaudit on struktureeritud ülevaatus selle kohta, kas TI-vestlusrobot kaitseb piisavalt konfidentsiaalseid andmeid, oma sisemisi juhiseid ja oma tegutsemisõigusi. Muu hulgas uuritakse vastuvõtlikkust juhiste süstimisele (prompt injection), teabe tahtmatut avalikustamist ja liiga laia ligipääsu tööriistadele – sageli OWASP Top 10 for LLM Applications järgi. Tulemuseks on aruanne, milles on hinnang iga riskivaldkonna kohta ja konkreetsed meetmed.

  • turvalisus
  • audit
  • +1
Mall

OWASP LLM Top 10

OWASP Top 10 suurte keelemudelite rakendustele on nimekiri olulisematest turvariskidest suurtel keelemudelitel põhinevates rakendustes, mille avaldab OWASP GenAI Security Project. Praegune 2026. aasta väljaanne ilmus 2026. aasta augustis (seisuga oktoober 2026) ja hõlmab: prompti süstimist (prompt injection), tundliku teabe avalikuks tulemist, liigset agentsust, tarneahelat, andme- ja mudelimürgitust, piiramatut ressursikasutust, väärinfot, varjatud konteksti paljastumist, vektorite ja embeddingute nõrkusi ning väljundite ebaõiget käsitlemist. See on kontrollnimekirjaks arenduses ja auditites.

  • turvalisus
  • standard
  • +1
Mall

LLM-i turvalisus

LLM-i turvalisus hõlmab kõiki meetmeid, mis kaitsevad suurtel keelemudelitel põhinevaid rakendusi väärkasutuse, andmelekke ja soovimatu käitumise eest. Tüüpilised riskid on prompt injection, konfidentsiaalsete juhiste või andmete avaldamine ning liiga laiade õigustega agendid. Kaitse tuleneb mitmest kihist: selged juhised, piiratud õigused, sisendite ja väljundite kontroll, TI tulemüürid, red teaming ja regulaarsed auditid.

  • turvalisus
  • keelemudelid
  • +1
Mall