Birisi bu özellikleri kötüye kullanarak bir güvenlik ihlaline yol açmadan önce yapay zeka özelliklerinizi sızma testine tabi tutun.

AI ajanları, bir saldırganın yapacağı gibi, uygulamanızdaki LLM özelliklerine (örneğin yardımcı pilotlar, sohbet robotları, RAG araması ve araç kullanan ajanlar) saldırır. Prompt enjeksiyonu, veri sızıntıları, araçların kötüye kullanımı, bellek ve veri alma zehirlenmesi ile AI eylemlerindeki yetki ihlallerini araştırır ve ardından her bir bulguyu çalışan bir istismar yöntemiyle kanıtlar.

Ürününüzde bir LLM özelliği entegre ettiyseniz, modeli ve bunun arkasındaki araçları, verileri ve izinleri kapsayan bir teste ihtiyacınız vardır. Aikido’nun AI Capabilities sızma testi bunu gerçekleştirir ve size istismar kanıtı ile denetime hazır bir rapor sunar.

Çerçeveler size yapı taşları sunar: saldırı senaryoları, koordinatörler ve değerlendirme araçları. Yine de hedefleri belirlemeniz, testleri yürütmeniz, sonuçları değerlendirmeniz ve raporu hazırlamanız gerekir. Aikido’nun ajanları, yapay zeka özelliklerinizi kendi başlarına bulur, araçlar ve veriler dahil her şeyi test eder, her bulguyu doğrular ve raporu size sunar.

Evet. Aikido, her iki listede yer alan başlıca riskleri test eder; bunlar arasında anlık enjeksiyon, hassas bilgilerin ifşası, aşırı yetki, araçların kötüye kullanımı, bellek zehirlenmesi, sistem komut satırı sızıntısı, vektör ve gömme zafiyetleri ile sınırsız tüketim yer alır.

Evet. Ajanlar, her biri birçok tur ve birkaç deneme içeren birkaç ayrı diyalog yürütür; böylece, ancak uzun bir karşılıklı diyalogun ardından aşılabilen sınırlamaları tespit ederler.

Evet. Ajanlar, yapay zekanızın okuduğu içeriklere (yüklenen dosyalar, alınan belgeler, web sayfaları, e-postalar ve araç çıktıları gibi) talimatlar yerleştirir ve bu talimatların kontrolü ele geçirip geçirmediğini kontrol eder.

Evet. Ajanlar, yapay zeka ajanınızın araçları aracılığıyla neler yapabileceğini test eder; buna, bir saldırganın ajanı kötü amaçlı parametreler içeren bir aracı çalıştırmaya zorlayıp zorlayamayacağı veya erişmemesi gereken sistemlere ulaşıp ulaşamayacağı da dahildir.

Her ikisi de. Depolarınızı bağlayın; temsilciler, kodları okuyarak sohbet giriş noktalarını, yönlendirmeleri, araçları, bellek ve veri erişimini eşleştirir; bu sayede aynı kredi miktarıyla daha fazla sonuç elde edilir. Kod olmadan ise temsilciler, uygulamanızdan ve onlara verdiğiniz herhangi bir bağlamdan yola çıkarak çalışır.

AI özelliklerinizin bulunduğu bir hazırlık URL’si, etki alanı doğrulaması, test edilmesini istediğiniz her rol için test kullanıcıları ve izin listenize eklenmiş Aikido’nun IP adresleri. Kodunuzu bağlamanız isteğe bağlıdır, ancak tavsiye edilir.

Bunu test ortamında çalıştırın. Temsilciler, yapay zeka özelliklerinizi tıpkı gerçek bir kullanıcı gibi kullanır; buna verileri oluşturabilen, değiştirebilen veya silebilen araçlar da dahildir. Üretim ortamına ait olmayan veriler içeren bir test örneği kullanın ve mümkün olduğunda ödemeler veya giden e-postalar gibi verileri kalıcı olarak değiştirebilen araçları devre dışı bırakın. Panik düğmesi ile her temsilciyi anında durdurabilirsiniz.

Evet. Her Aikido Web ve Mobil Sızma Testi, kapsamına yapay zeka özelliklerini de dahil eder. Yapay Zeka Yetenekleri Sızma Testi, test uzmanlarının yalnızca yapay zeka özelliklerine odaklanmasını sağlar ve raporun yapay zeka risklerine odaklanmasını garanti eder.

Evet. SOC 2 Tip II, ISO 27001 ve HIPAA standartlarına yönelik teknik kontrolleri kapsayan, doğrulanmış bulgular, güvenlik açığı kanıtları ve düzeltme kılavuzlarını içeren, denetime hazır bir rapor alırsınız.

Evet. Aikido, Lovable ve Supabase ile entegre olduğundan, yapay zeka tarafından oluşturulan bir uygulamaya veya Supabase arka ucuna sahip bir uygulamaya sadece birkaç tıklamayla siber saldırı testi yapabilirsiniz.

Siber saldırı simülasyonları kredi ile gerçekleştirilir. İşlem başlamadan önce tam fiyatı görebilirsiniz. Ayrıntılar için siber saldırı simülasyonu fiyatlarımızı inceleyin.

Ajanlar, yavaş ve çok aşamalı manipülasyondan jailbreak işlemini bir araç çağrısıyla birleştirmeye kadar, bir insan “kırmızı takım” üyesinin kullanacağı tekniklerin aynısını kullanır. Aynı anda birçok diyalog yürüttükleri için, bir komut satırı, model veya aracı her değiştirdiğinizde testin tamamını yeniden çalıştırabilirsiniz.