NL
InloggenAan de slag
Woordenlijst

OWASP LLM Top 10

Wat is OWASP LLM Top 10?

De OWASP Top 10 for LLM Applications is een lijst van de belangrijkste beveiligingsrisico’s in toepassingen die op grote taalmodellen zijn gebouwd, gepubliceerd door het OWASP GenAI Security Project. De actuele editie van 2026 verscheen in augustus 2026 (stand oktober 2026) en omvat: prompt injection, openbaarmaking van gevoelige informatie, buitensporige handelingsvrijheid (excessive agency), toeleveringsketen, vergiftiging van gegevens en modellen, onbegrensd verbruik, misinformatie, blootstelling van verborgen context, kwetsbaarheden van vectoren en embeddings, en onjuiste verwerking van uitvoer. De lijst dient als checklist voor ontwikkeling en audits.

Hoe KI.ordo helpt

Het KI.ordo-sjabloon “Beveiligingsaudit chatbot” beoordeelt de opdracht van een agent en voorbeeldgesprekken aan de hand van de risicogebieden van de OWASP Top 10 for LLM Applications.

Meer informatie : OWASP LLM Top 10

Passende sjablonen

Onderwerpen

  • beveiliging
  • standaard
  • audit

KI.ordo uitproberen

Agents, workflows en sjablonen in één werkruimte – gratis demo van 24 uur.

Demo starten
← Alle begrippen

Verwante begrippen

LLM-beveiliging

LLM-beveiliging omvat alle maatregelen die toepassingen op basis van grote taalmodellen beschermen tegen misbruik, datalekken en ongewenst gedrag. Typische risico’s zijn prompt injection, het prijsgeven van vertrouwelijke instructies of gegevens, en agents met te ruime rechten. Bescherming komt uit meerdere lagen: duidelijke instructies, beperkte rechten, controles op invoer en uitvoer, AI-firewalls, red teaming en regelmatige audits.

  • beveiliging
  • taalmodellen
  • +1
Sjabloon

Indirecte prompt injection

Bij een indirecte prompt injection staan manipulatieve instructies niet in de invoer van de gebruiker, maar zijn ze verborgen in inhoud die een AI-systeem onderweg verwerkt, zoals webpagina’s, e-mails of documenten. Wanneer een agent zulke inhoud leest, kan hij verborgen commando’s aanzien voor echte taken en bijvoorbeeld gegevens prijsgeven. Beveiligingsmaatregelen zijn onder meer externe inhoud strikt als data behandelen, rechten beperken, invoer screenen en voor kritieke acties menselijke goedkeuring eisen.

  • Beveiliging
  • Prompt injection
  • +1
Sjabloon

Beveiligingsaudit voor chatbots

Een beveiligingsaudit voor chatbots is een gestructureerde controle of een AI-chatbot vertrouwelijke gegevens, zijn interne opdracht en zijn bevoegdheden om te handelen voldoende beschermt. Daarbij wordt onder meer gekeken naar de gevoeligheid voor prompt injection, onbedoelde openbaarmaking van informatie en te ruime toegang tot tools – vaak aan de hand van de OWASP Top 10 voor LLM-toepassingen. Het resultaat is een rapport met een beoordeling per risicogebied en concrete maatregelen.

  • beveiliging
  • audit
  • +1
Sjabloon

Prompt leaking

Prompt leaking is het onbedoeld openbaar worden van de interne instructies van een AI-systeem, bijvoorbeeld wanneer een chatbot zijn systeemprompt prijsgeeft na een slim geformuleerd verzoek. Dat wordt een probleem als die instructies bedrijfslogica, interne informatie of zelfs inloggegevens bevatten. De OWASP-lijst voor LLM-toepassingen noemt dit risico uitdrukkelijk. De meest effectieve bescherming is instructies te schrijven alsof ze openbaar kunnen worden, er nooit geheimen in op te slaan en ook de uitvoer te controleren.

  • AI-beveiliging
  • systeemprompt
  • +1
Sjabloon