Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Testerò il tuo chatbot AI o app LLM per prompt injection e perdita di dati
Aditya B
Informazioni su questo servizio
Traduzione automatica.
La maggior parte delle funzionalità AI viene consegnata con un filtro di sicurezza e senza test di sicurezza. Questi non sono la stessa cosa.
Ciò che testo:
Prompt injection diretta e indiretta, inclusi payload nascosti in documenti e contenuti web
Estrazione di prompt di sistema e istruzioni
Jailbreak che superano le tue barriere di sicurezza
Perdita di dati fuori dai pipeline RAG e store di vettori
Abuso di tool e chiamate di funzione, eccessiva autonomia nei flussi agentici
Gestione insicura dell'output che trasforma una risposta del modello in XSS o SSRF
Abuso di costi e di rifiuto del wallet
Cosa ottieni:
Un rapporto su ciò che ha effettivamente funzionato, con i prompt e payload esatti, l'impatto e le mitigazioni concrete a livello di prompt, barriere di sicurezza e architettura, in ordine di priorità.
Perché me:
Costruisco pipeline di AI agentic in produzione su Azure come lavoro quotidiano e cerco vulnerabilità nel top 1% su HackerOne. Conosco come sono cablate queste sistemi, ed è così che so dove si rompono.
Prima di ordinare:
Scrivimi cosa fa la tua funzionalità AI, se ha strumenti o accesso ai dati, e dove è distribuita. Devi possederla o essere autorizzato a testarla.
Scopri di più su Aditya B
Aditya B
Security Researcher
- DaIndia
- Membro daott 2026
- Tempo di risposta medio1 ora
Lingue
Inglese, Hindi
I am a security researcher in the top 1% on HackerOne and a CSE undergrad. My expertise includes vulnerability research for Google and Microsoft, where I hunt for gaps between documentation and code enforcement. I also build production-grade agentic AI platforms and data analytics tools on Azure.
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno del nostro prompt di sistema o del codice sorgente?
No. Per impostazione predefinita testo in modalità black box, esattamente come farebbe un attaccante. Se vuoi una copertura più approfondita puoi condividere il prompt di sistema e le definizioni degli strumenti e testerò in modalità white box, che di solito trova di più e più velocemente.
Questo aumenterà il nostro costo API modello?
Un po', sì. Il testing implica inviare molti prompt. Mantengo il volume ragionevole e sono felice di lavorare con una chiave di test separata, un deployment di staging o un ambiente con rate limit se preferisci.
Cosa si intende per audit di AI agentic?
Se la tua AI può chiamare strumenti, navigare in internet, eseguire codice o leggere da un database, è agentic. Questi sistemi falliscono in modo molto diverso da un chatbot semplice, ed è per questo che il pacchetto Premium è stato creato.
