NL
InloggenAan de slag
Woordenlijst

Prompt leaking

Wat is Prompt leaking?

Prompt leaking is het onbedoeld openbaar worden van de interne instructies van een AI-systeem, bijvoorbeeld wanneer een chatbot zijn systeemprompt prijsgeeft na een slim geformuleerd verzoek. Dat wordt een probleem als die instructies bedrijfslogica, interne informatie of zelfs inloggegevens bevatten. De OWASP-lijst voor LLM-toepassingen noemt dit risico uitdrukkelijk. De meest effectieve bescherming is instructies te schrijven alsof ze openbaar kunnen worden, er nooit geheimen in op te slaan en ook de uitvoer te controleren.

Hoe KI.ordo helpt

Het KI.ordo-sjabloon “Beveiligingsaudit chatbot” helpt de opdrachten van agents op dit risico te controleren; wachtwoorden en andere geheimen horen daar nooit in te staan.

Meer informatie : Prompt leaking

Passende sjablonen

Onderwerpen

  • AI-beveiliging
  • systeemprompt
  • gegevensbescherming

KI.ordo uitproberen

Agents, workflows en sjablonen in één werkruimte – gratis demo van 24 uur.

Demo starten
← Alle begrippen

Verwante begrippen

Extractie van systeemprompts

Extractie van systeemprompts beschrijft pogingen om een chatbot of AI-agent zijn verborgen systeeminstructies te laten onthullen. Slaagt zo’n poging, dan spreekt men van prompt leaking: extractie is de aanval, het lek het gevolg. Effectieve bescherming begint ermee wachtwoorden, sleutels en vertrouwelijke regels buiten de opdracht te houden en ervan uit te gaan dat ze openbaar kunnen worden; invoercontroles en regelmatig testen zorgen voor extra waarborgen.

  • Beveiliging
  • Prompt leaking
  • +1
Sjabloon

AI-firewall

Een AI-firewall is een beschermende laag tussen gebruikers, gegevensbronnen en een AI-model. Hij screent invoer op manipulatiepogingen zoals prompt injection of jailbreaks en controleert uitvoer, bijvoorbeeld op vertrouwelijke gegevens of ongewenste inhoud, voordat die wordt doorgegeven. Hij kan gebruikmaken van regels, classificatiemodellen of een tweede taalmodel. Een AI-firewall verkleint het risico, maar biedt geen volledige bescherming en vervangt noch beperkte rechten noch testen.

  • Beveiliging
  • Prompt injection
  • +1
Sjabloon

OWASP LLM Top 10

De OWASP Top 10 for LLM Applications is een lijst van de belangrijkste beveiligingsrisico’s in toepassingen die op grote taalmodellen zijn gebouwd, gepubliceerd door het OWASP GenAI Security Project. De actuele editie van 2026 verscheen in augustus 2026 (stand oktober 2026) en omvat: prompt injection, openbaarmaking van gevoelige informatie, buitensporige handelingsvrijheid (excessive agency), toeleveringsketen, vergiftiging van gegevens en modellen, onbegrensd verbruik, misinformatie, blootstelling van verborgen context, kwetsbaarheden van vectoren en embeddings, en onjuiste verwerking van uitvoer. De lijst dient als checklist voor ontwikkeling en audits.

  • beveiliging
  • standaard
  • +1
Sjabloon

Beveiligingsaudit voor chatbots

Een beveiligingsaudit voor chatbots is een gestructureerde controle of een AI-chatbot vertrouwelijke gegevens, zijn interne opdracht en zijn bevoegdheden om te handelen voldoende beschermt. Daarbij wordt onder meer gekeken naar de gevoeligheid voor prompt injection, onbedoelde openbaarmaking van informatie en te ruime toegang tot tools – vaak aan de hand van de OWASP Top 10 voor LLM-toepassingen. Het resultaat is een rapport met een beoordeling per risicogebied en concrete maatregelen.

  • beveiliging
  • audit
  • +1
Sjabloon