SV
Logga inKom igång
Ordlista

Indirekt promptinjektion

Vad är Indirekt promptinjektion?

Vid en indirekt promptinjektion finns de manipulativa instruktionerna inte i användarens indata utan gömda i innehåll som ett AI-system bearbetar längs vägen, som webbsidor, e-postmeddelanden eller dokument. När en agent läser sådant innehåll kan den ta dolda kommandon för riktiga uppgifter och till exempel avslöja data. Skydd är att behandla externt innehåll strikt som data, begränsa behörigheter, granska indata och kräva mänskligt godkännande för kritiska åtgärder.

Så hjälper KI.ordo

KI.ordo erbjuder en färdig mall för en AI-brandvägg som kan placeras framför en agent som ett extra granskningslager, till exempel när innehåll kommer in via verktyget för att läsa webbsidor.

Läs mer : Indirekt promptinjektion

Passande mallar

Ämnen

  • Säkerhet
  • Promptinjektion
  • Agenter

Prova KI.ordo

Agenter, flöden och mallar i en arbetsyta – gratis demo i 24 timmar.

Starta demo
← Alla begrepp

Relaterade begrepp

AI-brandvägg

En AI-brandvägg är ett skyddslager mellan användare, datakällor och en AI-modell. Den granskar indata med avseende på manipulationsförsök som promptinjektion eller jailbreaks och kontrollerar utdata, till exempel med avseende på konfidentiella data eller oönskat innehåll, innan de förs vidare. Den kan använda regler, klassificeringsmodeller eller en andra språkmodell. En AI-brandvägg minskar risken men ger inget fullständigt skydd och ersätter varken begränsade behörigheter eller tester.

  • Säkerhet
  • Promptinjektion
  • +1
Mall

Jailbreaking

Jailbreaking avser försök att kringgå en AI-modells säkerhetsregler med listigt formulerade indata, så att den skapar innehåll eller vidtar åtgärder som den är avsedd att vägra. För organisationer är det en risk, eftersom en chattbot till exempel kan avslöja konfidentiella instruktioner eller svara olämpligt. Skyddsåtgärder är tydliga systeminstruktioner, granskning av indata och utdata, begränsade behörigheter, loggning och regelbundna säkerhetstester (red teaming).

  • Säkerhet
  • Förebyggande av missbruk
  • +1
Mall

LLM-säkerhet

LLM-säkerhet omfattar alla åtgärder som skyddar applikationer byggda på stora språkmodeller mot missbruk, dataläckage och oönskat beteende. Typiska risker är promptinjektion, avslöjande av konfidentiella instruktioner eller data och agenter med alltför omfattande behörigheter. Skyddet kommer från flera lager: tydliga instruktioner, begränsade rättigheter, kontroller av indata och utdata, AI-brandväggar, red teaming och regelbundna granskningar.

  • säkerhet
  • språkmodeller
  • +1
Mall

OWASP LLM Top 10

OWASP Top 10 for LLM Applications är en lista över de viktigaste säkerhetsriskerna i applikationer som bygger på stora språkmodeller, publicerad av OWASP GenAI Security Project. Den aktuella utgåvan för 2026 kom i augusti 2026 (läget i oktober 2026) och omfattar: promptinjektion, avslöjande av känslig information, överdrivet handlingsutrymme, leveranskedja, förgiftning av data och modeller, obegränsad resursförbrukning, felaktig information, exponering av dold kontext, svagheter i vektorer och inbäddningar samt felaktig hantering av utdata. Den fungerar som checklista för utveckling och granskningar.

  • säkerhet
  • standard
  • +1
Mall