Je vais tester votre chatbot pour injection de prompt avec le rapport garak

G
giannireale88
G
giannireale88
Giovanni Reale
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

Votre chatbot IA fuit-il des données ou peut-il être contourné avec un seul prompt ?

Je teste votre LLM avec le même outil utilisé pour le bug bounty (Garak) et la méthode qui a permis à AIKIDO-X5P2UD4T d’être accepté sur Intigriti.

Ce que vous obtenez :

  • Scan Garak : dan.Dan_11_0, promptinject, encodage (Base64/ROT13) - ASR 92,58 % détournement sur gemma3:4b vs qwen2.5:3b
  • Vérification manuelle BOLA/IDOR sur votre API - vérification croisée de 2 comptes
  • Rapport avec PoC, CVSS, impact (fuite PII, modification de données) + extrait de correction
  • Vitesse <5/s, pas de spam de scanner, artefacts propres

Preuve : IDOR Intigriti 4x intra-locataire 28/08 (valide : vrai), recon-aikido.md 48 lignes, REPORT.md 7662s. Basé en UE, EUR, vérifié par ID.

Découvrez Giovanni Reale

Giovanni Reale
  • DeItalie
  • Membre depuissept. 2018
  • Temps de réponse moy.1 heure
  • Langues

    Italien, Anglais
IT specialist with over 10 years experience in the business, in the majors players of the financial and insurance sectors.

Traduction automatique