GA
Sínigh isteachTosaigh anois
Gluais

OWASP LLM Top 10

Cad is OWASP LLM Top 10 ann?

Liosta de na príomhrioscaí slándála i bhfeidhmchláir atá tógtha ar mhór-mhúnlaí teanga is ea an OWASP Top 10 for LLM Applications, arna fhoilsiú ag an OWASP GenAI Security Project. Foilsíodh eagrán reatha 2026 i mí Lúnasa 2026 (amhail Deireadh Fómhair 2026) agus clúdaíonn sé: instealladh leide, nochtadh faisnéise íogaire, gníomhaireacht iomarcach, slabhra soláthair, nimhiú sonraí agus múnlaí, ídiú gan teorainn, mífhaisnéis, nochtadh comhthéacs folaigh, laigí veicteoirí agus leabaithe, agus láimhseáil mhíchuí aschuir. Feidhmíonn sé mar liosta seiceála le haghaidh forbartha agus iniúchtaí.

Conas a chabhraíonn KI.ordo

Measúnaíonn teimpléad KI.ordo “Iniúchadh slándála cabhbhota” treoracha gníomhaire agus comhráite samplacha i gcoinne réimsí riosca an OWASP Top 10 for LLM Applications.

Tuilleadh eolais : OWASP LLM Top 10

Teimpléid oiriúnacha

Topaicí

  • slándáil
  • caighdeán
  • iniúchadh

Bain triail as KI.ordo

Gníomhairí, sreafaí oibre agus teimpléid in aon spás oibre amháin – taispeántas 24 uair an chloig saor in aisce.

Tosaigh an taispeántas
← Gach téarma

Téarmaí gaolmhara

Slándáil LLM

Clúdaíonn slándáil LLM na bearta go léir a chosnaíonn feidhmchláir atá tógtha ar mhórshamhlacha teanga ar mhí-úsáid, ar shceitheadh sonraí agus ar iompar nach dteastaíonn. I measc na rioscaí tipiciúla tá instealladh leide, nochtadh treoracha nó sonraí rúnda, agus gníomhairí a bhfuil ceadanna iomarcacha acu. Eascraíonn cosaint as roinnt sraitheanna: treoracha soiléire, cearta srianta, seiceálacha ar ionchuir agus aschuir, ballaí dóiteáin IS, red teaming agus iniúchtaí rialta.

  • slándáil
  • samhlacha teanga
  • +1
Teimpléad

Instealladh leide indírecht

In instealladh leide indírecht, ní bhíonn treoracha ionramhála in ionchur an úsáideora ach i bhfolach in ábhar a phróiseálann córas IS ar an mbealach, ar nós leathanaigh ghréasáin, ríomhphoist nó doiciméad. Nuair a léann gníomhaire ábhar den sórt sin, féadfaidh sé orduithe i bhfolach a mheas mar thascanna dílse agus, mar shampla, sonraí a nochtadh. I measc na gcosaintí tá ábhar seachtrach a láimhseáil go docht mar shonraí, ceadanna a theorannú, ionchuir a scagadh agus ceadú daonna a éileamh do ghníomhartha criticiúla.

  • Slándáil
  • Instealladh leide
  • +1
Teimpléad

Iniúchadh slándála chatbot

Is athbhreithniú struchtúrtha é iniúchadh slándála chatbot féachaint an gcosnaíonn chatbot IS sonraí rúnda, a threoracha inmheánacha agus a cheadanna gníomhaíochta go leordhóthanach. Scrúdaíonn sé, i measc rudaí eile, soghabhálacht d’instealladh leideanna, nochtadh faisnéise neamhbheartaithe agus rochtain ró-leathan ar uirlisí – go minic de réir OWASP Top 10 for LLM Applications. Is é an toradh tuarascáil le rátáil in aghaidh an réimse riosca agus bearta nithiúla.

  • slándáil
  • iniúchadh
  • +1
Teimpléad

Sceitheadh leide

Tagraíonn sceitheadh leide do nochtadh neamhbheartaithe treoracha inmheánacha córais IS, mar shampla nuair a nochtann cabhbhot a leid chórais mar fhreagra ar iarratas a bhfuil foclaíocht chliste air. Bíonn sé ina fhadhb má tá loighic ghnó, faisnéis inmheánach nó fiú dintiúir sna treoracha sin. Ainmníonn liosta OWASP le haghaidh feidhmchlár LLM an riosca seo go sainráite. Is é an chosaint is éifeachtaí ná treoracha a scríobh amhail is dá bhféadfaidís a bheith poiblí, gan rúin a stóráil iontu choíche agus aschuir a sheiceáil freisin.

  • Slándáil IS
  • leid chórais
  • +1
Teimpléad