MT
IdħolIbda issa
Glossarju

OWASP LLM Top 10

X'inhu OWASP LLM Top 10?

L-OWASP Top 10 for LLM Applications hija lista tar-riskji tas-sigurtà l-aktar importanti f'applikazzjonijiet mibnija fuq mudelli lingwistiċi kbar, ippubblikata mill-OWASP GenAI Security Project. L-edizzjoni kurrenti tal-2026 dehret f'Awwissu 2026 (kif inhu f'Ottubru 2026) u tkopri: prompt injection, żvelar ta' informazzjoni sensittiva, aġenzija eċċessiva, katina tal-provvista, avvelenament tad-data u tal-mudell, konsum bla limitu, informazzjoni qarrieqa, żvelar tal-kuntest moħbi, dgħufijiet tal-vetturi u tal-embeddings, u trattament mhux xieraq tal-output. Isservi bħala lista ta' kontroll għall-iżvilupp u l-awditjar.

Kif jgħin KI.ordo

Il-mudell ta' KI.ordo “Awditu tas-sigurtà tal-chatbot” jevalwa l-istruzzjonijiet ta' aġent u konversazzjonijiet ta' kampjun kontra l-oqsma ta' riskju tal-OWASP Top 10 for LLM Applications.

Sir af aktar : OWASP LLM Top 10

Mudelli li jaqblu

Suġġetti

  • sigurtà
  • standard
  • verifika

Ipprova KI.ordo

Aġenti, flussi tax-xogħol u mudelli fi spazju tax-xogħol wieħed – demo b'xejn għal 24 siegħa.

Ibda d-demo
← It-termini kollha

Termini relatati

Sigurtà tal-LLM

Is-sigurtà tal-LLM tkopri l-miżuri kollha li jipproteġu applikazzjonijiet mibnija fuq mudelli lingwistiċi kbar minn użu ħażin, tnixxija tad-data u mġiba mhux mixtieqa. Riskji tipiċi jinkludu prompt injection, żvelar ta' struzzjonijiet jew data kunfidenzjali, u aġenti b'permessi eċċessivi. Il-protezzjoni tiġi minn diversi saffi: struzzjonijiet ċari, drittijiet ristretti, kontrolli tal-inputs u tal-outputs, firewalls tal-IA, red teaming u awditi regolari.

  • sigurtà
  • mudelli lingwistiċi
  • +1
Mudell

Prompt injection indirett

F'prompt injection indirett, struzzjonijiet manipulattivi ma jkunux fl-input tal-utent iżda moħbija f'kontenut li sistema tal-IA tipproċessa matul it-triq, bħal paġni web, emails jew dokumenti. Meta aġent jaqra kontenut bħal dan, jista' jħawwad kmandi moħbija ma' kompiti ġenwini u, pereżempju, jiżvela data. Is-salvagwardji jinkludu li kontenut estern jiġi ttrattat strettament bħala data, limitazzjoni tal-permessi, skrinjar tal-inputs u talba għal approvazzjoni umana għal azzjonijiet kritiċi.

  • Sigurtà
  • Prompt injection
  • +1
Mudell

Verifika tas-sigurtà taċ-chatbot

Verifika tas-sigurtà taċ-chatbot hija reviżjoni strutturata ta' jekk chatbot tal-IA jipproteġix b'mod adegwat id-data kunfidenzjali, l-istruzzjonijiet interni tiegħu u l-permessi tiegħu biex jaġixxi. Teżamina, fost l-oħrajn, is-suxxettibbiltà għall-prompt injection, l-iżvelar mhux intenzjonat ta' informazzjoni u l-aċċess wiesa' wisq għall-għodod – ta' spiss skont l-OWASP Top 10 għall-Applikazzjonijiet LLM. Ir-riżultat huwa rapport b'valutazzjoni għal kull qasam ta' riskju u miżuri konkreti.

  • sigurtà
  • verifika
  • +1
Mudell

Prompt leaking

Il-prompt leaking jirreferi għall-iżvelar mhux intenzjonat tal-istruzzjonijiet interni ta' sistema tal-IA, per eżempju meta chatbot juri l-prompt tas-sistema tiegħu b'risposta għal talba mfassla bir-reqqa. Dan isir problema jekk dawk l-istruzzjonijiet fihom loġika tan-negozju, informazzjoni interna jew saħansitra kredenzjali. Il-lista tal-OWASP għall-applikazzjonijiet LLM issemmi dan ir-riskju b'mod espliċitu. L-aktar salvagward effettiv huwa li l-istruzzjonijiet jinkitbu daqslikieku jistgħu jsiru pubbliċi, li qatt ma jinħażnu sigrieti fihom u li jiġu vverifikati wkoll l-outputs.

  • Sigurtà tal-IA
  • prompt tas-sistema
  • +1
Mudell