Esegui un test di penetrazione sulle tue funzionalità di IA prima che qualcuno riesca a convincerle a commettere una violazione.

Gli agenti di IA analizzano le funzionalità LLM della tua applicazione, come i copiloti, i chatbot, la ricerca RAG e gli agenti che utilizzano strumenti, proprio come farebbe un malintenzionato. Cercano casi di iniezione di prompt, fughe di dati, uso improprio degli strumenti, avvelenamento della memoria e dei risultati di ricerca, nonché autorizzazioni non corrette sulle azioni dell’IA, per poi dimostrare ogni risultato con un exploit funzionante.

Se hai integrato una funzionalità LLM nel tuo prodotto, hai bisogno di un test che copra non solo il modello, ma anche gli strumenti, i dati e le autorizzazioni che ne stanno alla base. Il test di penetrazione "AI Capabilities" di Aikido fa proprio questo e ti fornisce la prova dell'eseguibilità dell'exploit e un rapporto pronto per la revisione contabile.

I framework ti forniscono gli elementi fondamentali: prompt di attacco, orchestratori e sistemi di valutazione. Devi comunque impostare gli obiettivi, eseguire i test, valutare i risultati e redigere il rapporto. Gli agenti di Aikido individuano autonomamente le caratteristiche della tua IA, testano ogni aspetto, compresi strumenti e dati, convalidano ogni risultato e ti consegnano il rapporto.

Sì. L'Aikido mette alla prova i principali rischi presenti in entrambi gli elenchi, tra cui l'iniezione di comandi, la divulgazione di informazioni sensibili, l'eccessiva autonomia, l'uso improprio degli strumenti, l'avvelenamento della memoria, la fuga di comandi di sistema, le vulnerabilità relative ai vettori e all'incorporamento e il consumo illimitato.

Sì. Gli agenti gestiscono diverse conversazioni distinte, ciascuna con numerosi turni e diversi tentativi, in modo da individuare quei limiti che cedono solo dopo un lungo scambio di battute.

Sì. Gli agenti inseriscono istruzioni nei contenuti letti dall'IA, come file caricati, documenti recuperati, pagine web, e-mail e risultati generati dagli strumenti, e verificano se tali istruzioni assumono il controllo.

Sì. Gli agenti verificano le capacità del tuo agente IA attraverso i suoi strumenti, verificando anche se un malintenzionato possa indurlo a richiamare uno strumento con parametri dannosi o ad accedere a sistemi a cui non dovrebbe avere accesso.

Entrambe le cose. Collega i tuoi repository e gli agenti analizzeranno il codice per mappare i punti di accesso alla chat, i prompt, gli strumenti, la memoria e il recupero dei dati, ottenendo così maggiori risultati con gli stessi crediti. Senza codice, gli agenti operano sulla base della tua app e del contesto che tu fornisci loro.

Un URL di staging con le tue funzionalità AI, la verifica del dominio, utenti di prova per ciascun ruolo che desideri testare e gli indirizzi IP di Aikido nella tua lista di indirizzi consentiti. Il collegamento del tuo codice è facoltativo, ma consigliato.

Eseguilo sull'ambiente di staging. Gli agenti utilizzano le tue funzionalità di IA proprio come farebbe un utente reale, compresi gli strumenti in grado di creare, modificare o eliminare dati. Utilizza un'istanza di test con dati non di produzione e, ove possibile, disattiva gli strumenti che potrebbero causare danni, come i pagamenti o l'invio di e-mail. Puoi interrompere immediatamente l'attività di ogni agente tramite il pulsante di emergenza.

Sì. Ogni test di penetrazione per siti web e dispositivi mobili dedicato all’Aikido include le funzionalità di IA nell’ambito di analisi. Il test di penetrazione dedicato alle funzionalità di IA fa sì che gli agenti si concentrino esclusivamente sulle funzionalità di IA e garantisce che il rapporto si concentri sui rischi legati all’IA.

Sì. Riceverai un rapporto pronto per la revisione con risultati convalidati, prove delle vulnerabilità sfruttate e indicazioni per la correzione, che copre i controlli tecnici previsti dagli standard SOC 2 Tipo II, ISO 27001 e HIPAA.

Sì. Aikido si integra con Lovable e Supabase, quindi puoi eseguire un test di penetrazione su un'app generata dall'IA o su un'app con backend Supabase in pochi clic.

I test di penetrazione funzionano con crediti. Il prezzo esatto viene visualizzato prima dell'inizio del servizio. Consulta il nostro listino prezzi dei test di penetrazione per i dettagli.

Gli agenti utilizzano le stesse tecniche che impiegherebbe un membro umano di un red team, dalla manipolazione graduale in più fasi al concatenamento di un jailbreak con l’esecuzione di uno strumento. Poiché gestiscono molte conversazioni contemporaneamente, è possibile ripetere l’intero test ogni volta che si modifica un prompt, un modello o uno strumento.