Testerò il tuo chatbot per prompt injection con report garak

G
giannireale88
G
giannireale88
Giovanni Reale
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

Il tuo chatbot AI sta rivelando dati o può essere bypassato con un singolo prompt?

Testo il tuo LLM con lo stesso strumento usato per bug bounty (Garak) e il metodo che ha fatto accettare AIKIDO-X5P2UD4T come su Intigriti.

Ciò che ottieni:

  • Scan Garak: dan.Dan_11_0, promptinject, encoding (Base64/ROT13) - ASR 92,58% Hijack su gemma3:4b vs qwen2.5:3b
  • Controllo manuale BOLA/IDOR sulla tua API - verifica incrociata di 2 account
  • Report con PoC, CVSS, impatto (fuga di PII, modifica dati) + snippet di correzione
  • Rate <5/s, nessuno spam di scanner, artefatti puliti

Prova: IDOR su Intigriti 4x intra-tenant 28/08 (valido:true), recon-aikido.md 48 righe, REPORT.md 7662s. Basato in UE, EUR, verificato con ID.

Scopri di più su Giovanni Reale

Giovanni Reale
  • DaItalia
  • Membro daset 2018
  • Tempo di risposta medio1 ora
  • Lingue

    Italiano, Inglese
IT specialist with over 10 years experience in the business, in the majors players of the financial and insurance sectors.

Traduzione automatica.