Ordlista

LLM-säkerhet

Vad är LLM-säkerhet?

LLM-säkerhet omfattar alla åtgärder som skyddar applikationer byggda på stora språkmodeller mot missbruk, dataläckage och oönskat beteende. Typiska risker är promptinjektion, avslöjande av konfidentiella instruktioner eller data och agenter med alltför omfattande behörigheter. Skyddet kommer från flera lager: tydliga instruktioner, begränsade rättigheter, kontroller av indata och utdata, AI-brandväggar, red teaming och regelbundna granskningar.

Så hjälper KI.ordo

I KI.ordo avgör roller från läsare till ägare vem som får ändra agenter och kunskap, en ändringslogg gör redigeringar spårbara och en mall för säkerhetsgranskning av chattbotar stöder granskningar.

Läs mer : LLM-säkerhet

Ämnen

  • säkerhet
  • språkmodeller
  • riskhantering

Prova KI.ordo

Agenter, flöden och mallar i en arbetsyta – gratis demo i 24 timmar.

Starta demo
← Alla begrepp

Relaterade begrepp

AI-brandvägg

En AI-brandvägg är ett skyddslager mellan användare, datakällor och en AI-modell. Den granskar indata med avseende på manipulationsförsök som promptinjektion eller jailbreaks och kontrollerar utdata, till exempel med avseende på konfidentiella data eller oönskat innehåll, innan de förs vidare. Den kan använda regler, klassificeringsmodeller eller en andra språkmodell. En AI-brandvägg minskar risken men ger inget fullständigt skydd och ersätter varken begränsade behörigheter eller tester.

  • Säkerhet
  • Promptinjektion
  • +1
Mall

AI-red teaming

AI-red teaming är en strukturerad granskning av ett AI-system ur potentiella angripares eller missbrukares perspektiv. Specialister testar under kontrollerade former om en chattbot röjer konfidentiella instruktioner, kan förmås till oönskat beteende, levererar felaktiga fakta eller exponerar data. Resultaten används för att förbättra instruktioner, filter och behörigheter. En säkerhetsgranskning av en chattbot är en lättare variant: den bedömer konfiguration och exempelsamtal mot kända riskområden som OWASP Top 10 för LLM-applikationer.

  • AI-säkerhet
  • Säkerhetstester
  • +1
Mall

Indirekt promptinjektion

Vid en indirekt promptinjektion finns de manipulativa instruktionerna inte i användarens indata utan gömda i innehåll som ett AI-system bearbetar längs vägen, som webbsidor, e-postmeddelanden eller dokument. När en agent läser sådant innehåll kan den ta dolda kommandon för riktiga uppgifter och till exempel avslöja data. Skydd är att behandla externt innehåll strikt som data, begränsa behörigheter, granska indata och kräva mänskligt godkännande för kritiska åtgärder.

  • Säkerhet
  • Promptinjektion
  • +1
Mall

OWASP LLM Top 10

OWASP Top 10 for LLM Applications är en lista över de viktigaste säkerhetsriskerna i applikationer som bygger på stora språkmodeller, publicerad av OWASP GenAI Security Project. Den aktuella utgåvan för 2026 kom i augusti 2026 (läget i oktober 2026) och omfattar: promptinjektion, avslöjande av känslig information, överdrivet handlingsutrymme, leveranskedja, förgiftning av data och modeller, obegränsad resursförbrukning, felaktig information, exponering av dold kontext, svagheter i vektorer och inbäddningar samt felaktig hantering av utdata. Den fungerar som checklista för utveckling och granskningar.

  • säkerhet
  • standard
  • +1
Mall