HU
BejelentkezésKezdje el most
Fogalomtár

MI-penetrációs teszt

Mi a(z) MI-penetrációs teszt?

Az MI-penetrációs teszt megbízás alapján végzett, ellenőrzött biztonsági felmérés, amelyben szakemberek szándékosan gyengeségeket keresnek egy MI-rendszerben, például prompt injectiont, bizalmas adatok kiszivárgását vagy egy túlzott jogosultságokkal rendelkező ügynököt. A szélesebb körű red teaminggel ellentétben egy pontosan meghatározott körre összpontosít, dokumentált megállapításokkal és javításokkal. Érdemes elvégezni egy chatbot élesítése előtt és jelentős változtatások után.

Így segít a KI.ordo

A KI.ordo „Chatbot-biztonsági audit” sablonja segít előzetesen az OWASP kockázati területei szerint átvizsgálni egy ügynök utasításait; nem helyettesíti a szakszerű penetrációs tesztet.

További információ : MI-penetrációs teszt

Kapcsolódó sablonok

Témák

  • Biztonság
  • felmérés
  • sebezhetőségek

Próbálja ki a KI.ordót

Ügynökök, munkafolyamatok és sablonok egyetlen munkaterületen – ingyenes, 24 órás demó.

Demó indítása
← Minden fogalom

Kapcsolódó fogalmak

MI-red teaming

Az MI-red teaming egy MI-rendszer strukturált vizsgálata a lehetséges támadók vagy a visszaélések szemszögéből. Szakemberek ellenőrzött módon tesztelik, hogy egy chatbot felfedi-e a bizalmas utasításokat, rávehető-e nem kívánt viselkedésre, közöl-e hamis tényeket, vagy kiszivárogtat-e adatokat. Az eredmények jobb utasításokba, szűrőkbe és jogosultságokba épülnek be. A chatbot biztonsági auditja ennek könnyebb formája: a konfigurációt és a mintabeszélgetéseket ismert kockázati területek – például az LLM-alkalmazásokra vonatkozó OWASP Top 10 – alapján értékeli.

  • MI-biztonság
  • Biztonsági tesztelés
  • +1
Sablon

Chatbot biztonsági auditja

A chatbot biztonsági auditja annak strukturált vizsgálata, hogy egy MI-chatbot megfelelően védi-e a bizalmas adatokat, belső utasításait és cselekvési jogosultságait. Többek között a prompt injectionnel szembeni sebezhetőséget, az információk nem szándékos kiszivárgását és az eszközökhöz való túl széles hozzáférést vizsgálja – gyakran az LLM-alkalmazásokra vonatkozó OWASP Top 10 alapján. Az eredmény egy jelentés kockázati területenkénti értékeléssel és konkrét intézkedésekkel.

  • biztonság
  • audit
  • +1
Sablon

OWASP LLM Top 10

Az OWASP Top 10 for LLM Applications a nagy nyelvi modellekre épülő alkalmazások legfontosabb biztonsági kockázatainak listája, amelyet az OWASP GenAI Security Project ad ki. A jelenlegi, 2026-os kiadás 2026 augusztusában jelent meg (2026. októberi állapot szerint), és a következőket tartalmazza: prompt injection, érzékeny információk kiszivárgása, túlzott ágensképesség (excessive agency), ellátási lánc, adat- és modellmérgezés, korlátlan erőforrás-felhasználás, félretájékoztatás, rejtett kontextus kiszivárgása, vektor- és beágyazási gyengeségek, valamint a kimenetek nem megfelelő kezelése. Ellenőrzőlistaként szolgál a fejlesztéshez és az auditokhoz.

  • biztonság
  • szabvány
  • +1
Sablon

LLM-biztonság

Az LLM-biztonság mindazon intézkedéseket magában foglalja, amelyek a nagy nyelvi modellekre épülő alkalmazásokat védik a visszaélésektől, az adatszivárgástól és a nem kívánt viselkedéstől. Tipikus kockázatok: a prompt injection, a bizalmas utasítások vagy adatok kiszivárogtatása, valamint a túlzott jogosultságokkal rendelkező ügynökök. A védelem több rétegből áll: egyértelmű utasítások, korlátozott jogok, a bemenetek és kimenetek ellenőrzése, MI-tűzfalak, red teaming és rendszeres auditok.

  • biztonság
  • nyelvi modellek
  • +1
Sablon