Аудит безопасности AI-агентов

ИИ-сотрудник с квалификацией «Аудитор безопасности ИИ» проверяет чат-боты, агентов и RAG на инъекции промптов, утечки данных и избыточные права инструментов. Вы получите отчёт в Google Docs с находками, доказательствами и планом исправлений. Специалист доступен онлайн в вашей панели на тарифе Max или с дополнением «Специалисты Max» ($35/мес).

$50стоимость
2–3 днясрок
OWASP Top 10 для LLMстандарт
Заказать аудитЧто проверяем
Заказать

Заказать аудит

Ответим в течение рабочего дня

Сайт защищён reCAPTCHA, действуют Политика конфиденциальности и Условия использования Google.

Нужен не только аудит безопасности?

Предлагаем аудит архитектуры AI-агентов за $100: путь запроса, модели и провайдеры, промпты, RAG, инструменты, отказоустойчивость и стоимость. C4-схемы и ранжированный план изменений, 2–5 дней.

Подробнее об аудите архитектуры

Что проверяем

  • Инъекции промптов — прямые и через документы, письма, страницы сайта, вложения, которые читает агент. Попытки переписать инструкции, выведать системный промпт, заставить агента действовать от чужого имени.
  • Утечки данных — чужие диалоги, персональные данные, секреты и ключи в ответах, логах и трассировках; изоляция между клиентами в многопользовательской системе.
  • Чрезмерные права — что агент может сделать инструментами и через API: отправить, удалить, оплатить, выполнить команду, сходить по внутреннему адресу (SSRF). Проверяем подтверждения и границы доверия.
  • RAG и база знаний — отравление базы через загружаемые документы и сайты, инъекции в найденных фрагментах, утечки через поиск по чужим данным.
  • Небезопасная обработка вывода — HTML и скрипты в ответах, ссылки на фишинг, выполнение сгенерированного кода.
  • Злоупотребление и стоимость — отсутствие лимитов, накрутка токенов, отказ в обслуживании через длинные запросы, обход платных ограничений.
  • Цепочка поставок — провайдеры моделей, плагины, MCP-серверы, сторонние пакеты и их права.

Моделируем угрозы по STRIDE для потоков данных и границ доверия, затем проверяем систему по OWASP Top 10 для LLM-приложений и рекомендациям OWASP по безопасности агентов. Дополняем проверку собственным набором атак на диалог: более 30 сценариев, которые мы ежедневно гоняем на своих ИИ-сотрудниках.

Как проходит аудит

  • Разведка. Доступ к тестовой среде или боевой системе с тестовым аккаунтом, чтение кода и промптов, если вы готовы их показать. Без кода тоже работаем — тогда аудит «чёрным ящиком».
  • Атаки. Ручные и автоматизированные диалоговые пробы, проверка инструментов, прав, логов и хранилищ. Только согласованные сценарии, без нагрузки на продакшен и без действий с реальными деньгами.
  • Отчёт. Таблица покрытия: каждый проверенный случай с отметкой OK или FAIL, для каждого провала — воспроизведение, последствия, оценка критичности и конкретное исправление. Отдельно: что не проверяли и почему.
  • Повторная проверка. После ваших исправлений прогоняем провалившиеся сценарии ещё раз и подтверждаем закрытие.

Что получаете

  • Отчёт для руководителя и для разработчиков: краткие выводы, матрица рисков, детальные находки.
  • Набор проверочных диалогов, который можно встроить в ваш CI и гонять перед каждым выкатом.
  • План исправлений по приоритету с оценкой трудоёмкости.

Срок 2–3 дня. Фиксированная стоимость — $50.