Sanasto

LLM-tietoturva

Mikä on LLM-tietoturva?

LLM-tietoturva kattaa kaikki toimenpiteet, jotka suojaavat suuriin kielimalleihin perustuvia sovelluksia väärinkäytöltä, tietovuodoilta ja ei-toivotulta käyttäytymiseltä. Tyypillisiä riskejä ovat kehoteinjektio, luottamuksellisten ohjeiden tai tietojen paljastuminen ja agentit, joilla on liialliset oikeudet. Suoja syntyy useista kerroksista: selkeät ohjeet, rajatut oikeudet, syötteiden ja tulosteiden tarkistukset, tekoälypalomuurit, red teaming ja säännölliset auditoinnit.

Miten KI.ordo auttaa

KI.ordossa roolit katselijasta omistajaan määräävät, kuka saa muuttaa agentteja ja tietämystä, muutosloki pitää muokkaukset jäljitettävinä ja chatbotin tietoturvatarkastusmalli tukee arviointeja.

Lue lisää : LLM-tietoturva

Aiheet

  • tietoturva
  • kielimallit
  • riskienhallinta

Kokeile KI.ordoa

Agentit, työnkulut ja mallit yhdessä työtilassa – maksuton 24 tunnin demo.

Aloita demo
← Kaikki termit

Liittyvät termit

Tekoälypalomuuri

Tekoälypalomuuri on suojakerros käyttäjien, tietolähteiden ja tekoälymallin välissä. Se seuloo syötteistä manipulointiyritykset, kuten kehoteinjektion tai jailbreakit, ja tarkistaa tulosteet, esimerkiksi luottamuksellisen datan tai ei-toivotun sisällön varalta, ennen kuin ne välitetään eteenpäin. Se voi käyttää sääntöjä, luokittelumalleja tai toista kielimallia. Tekoälypalomuuri pienentää riskiä mutta ei tarjoa täydellistä suojaa eikä korvaa rajattuja oikeuksia tai testausta.

  • Tietoturva
  • kehoteinjektio
  • +1
Malli

Tekoälyn red teaming

Tekoälyn red teaming on tekoälyjärjestelmän jäsennelty tarkastelu mahdollisten hyökkääjien tai väärinkäytön näkökulmasta. Asiantuntijat testaavat hallitusti, paljastaako chatbot luottamuksellisia ohjeita, voiko sen johdattaa ei-toivottuun käytökseen, antaako se vääriä faktoja tai paljastaako se tietoja. Havainnot hyödynnetään parempina kehotteina, suodattimina ja käyttöoikeuksina. Chatbotin tietoturva-auditointi on kevyempi muoto: siinä arvioidaan konfiguraatiota ja esimerkkikeskusteluja tunnettuja riskialueita vasten, kuten LLM-sovellusten OWASP Top 10 -listaa.

  • Tekoälyn tietoturva
  • Tietoturvatestaus
  • +1
Malli

Epäsuora kehoteinjektio

Epäsuorassa kehoteinjektiossa manipuloivat ohjeet eivät ole käyttäjän syötteessä vaan piilotettu sisältöön, jota tekoälyjärjestelmä käsittelee matkan varrella, kuten verkkosivuihin, sähköposteihin tai dokumentteihin. Kun agentti lukee tällaista sisältöä, se saattaa luulla piilotettuja komentoja aidoiksi tehtäviksi ja esimerkiksi paljastaa tietoja. Suojauskeinoja ovat ulkoisen sisällön tiukka käsittely pelkkänä datana, oikeuksien rajoittaminen, syötteiden seulonta ja ihmisen hyväksynnän vaatiminen kriittisille toimille.

  • Tietoturva
  • kehoteinjektio
  • +1
Malli

OWASP LLM Top 10

OWASP Top 10 for LLM Applications on luettelo suurten kielimallien varaan rakennettujen sovellusten tärkeimmistä tietoturvariskeistä, ja sen julkaisee OWASP GenAI Security Project. Nykyinen vuoden 2026 painos ilmestyi elokuussa 2026 (tilanne: lokakuu 2026), ja se kattaa seuraavat: kehoteinjektio, arkaluonteisten tietojen paljastuminen, liiallinen toimivalta, toimitusketju, datan ja mallin myrkytys, rajoittamaton kulutus, väärä tieto, piilotetun kontekstin paljastuminen, vektori- ja upotusheikkoudet sekä virheellinen tulosteen käsittely. Se toimii tarkistuslistana kehityksessä ja auditoinneissa.

  • tietoturva
  • standardi
  • +1
Malli