Vulnerabilitățile Critice OWASP Top 10 pentru Aplicații LLM în Învață AI Guardrails: Securitate Tehnică, Filtrare & Firewall LLM

Ghidul standard internațional privind riscurile majore de securitate în sistemele de inteligență artificială generativă.

Sintaxă & invocare
# Securitate împotriva LLM01 (Prompt Injection), LLM02 (Insecure Output), LLM06 (Sensitive Info Disclosure)

Consorțiul OWASP definește cele mai grave 10 riscuri de securitate pentru aplicațiile bazate pe LLM:

1. LLM01: Prompt Injection (deturnarea instrucțiunilor)
2. LLM02: Insecure Output Handling (vulnerabilități XSS/SQL în output)
3. LLM03: Training Data Poisoning (compromiterea datelor de antrenare)
4. LLM04: Model Denial of Service (epuizarea resurselor prin atacuri DoS)
5. LLM05: Supply Chain Vulnerabilities (modele și pachete compromise)
6. LLM06: Sensitive Information Disclosure (scurgerea de secrete și PII)
7. LLM07: Insecure Plugin Design (lipsa autorizării uneltelor externe)
8. LLM08: Excessive Agency (autonomie prea mare acordată agenților)
9. LLM09: Overreliance (încredere oarbă în răspunsuri nevalidate)
10. LLM10: Model Theft (exfiltrarea ponderilor modelului)

Sistemele de tip Guardrails sunt proiectate să neutralizeze majoritatea acestor vectori de atac direct la nivel de runtime.

Învață AI • Comunitate & Q&A

Întrebări & Exemple practice: Vulnerabilitățile Critice OWASP Top 10 pentru Aplicații LLM

Ai o întrebare despre Vulnerabilitățile Critice OWASP Top 10 pentru Aplicații LLM sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!

🤖

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.

Comunitate AI Adaugă o întrebare sau distribuie un cod / prompt

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.