Consorțiul OWASP definește cele mai grave 10 riscuri de securitate pentru aplicațiile bazate pe LLM:
1. LLM01: Prompt Injection (deturnarea instrucțiunilor)
2. LLM02: Insecure Output Handling (vulnerabilități XSS/SQL în output)
3. LLM03: Training Data Poisoning (compromiterea datelor de antrenare)
4. LLM04: Model Denial of Service (epuizarea resurselor prin atacuri DoS)
5. LLM05: Supply Chain Vulnerabilities (modele și pachete compromise)
6. LLM06: Sensitive Information Disclosure (scurgerea de secrete și PII)
7. LLM07: Insecure Plugin Design (lipsa autorizării uneltelor externe)
8. LLM08: Excessive Agency (autonomie prea mare acordată agenților)
9. LLM09: Overreliance (încredere oarbă în răspunsuri nevalidate)
10. LLM10: Model Theft (exfiltrarea ponderilor modelului)
Sistemele de tip Guardrails sunt proiectate să neutralizeze majoritatea acestor vectori de atac direct la nivel de runtime.
Întrebări & Exemple practice:
Vulnerabilitățile Critice OWASP Top 10 pentru Aplicații LLMAi o întrebare despre Vulnerabilitățile Critice OWASP Top 10 pentru Aplicații LLM sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.