Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich teste deinen AI-Chatbot oder Agenten auf Prompt-Injection
Md. Azmol Haque
Über diesen Service
Automatische Übersetzung
Die meisten AI-Sicherheitsratschläge enden bei „einen Filter hinzufügen“. Das ist nicht das, was einen Angriff auf einen Agenten stoppt.
Ein Chatbot produziert Text, also ist das schlimmste Szenario eine schlechte Ausgabe. Ein Agent führt Aktionen aus, also ist das schlimmste Szenario eine schlechte Aktion. Ich berichte darüber, was dein System gemacht werden kann, nicht nur, was es sagt.
Was ich teste:
- Direkte Prompt-Injection: Anweisungsüberschreibung, Rollenkonfusion, Systemprompt-Extraktion
- Indirekte Injection: feindliche Anweisungen, die in Dokumenten oder Seiten versteckt sind, die dein AI liest
- Tool- und Funktionsaufrufmissbrauch: Können Eingaben dazu führen, dass ein Tool aufgerufen wird, das es nicht sollte?
- Datenlecks: Systemprompt, Schlüssel, Kontext anderer Nutzer
- Umgehung der Guardrails: Wo ein Filter eine Stolperfalle ist, kein Kontrollmechanismus
Du erhältst einen schriftlichen Bericht: jeden bestätigten Fund mit Reproduktionsschritten, Schweregrad und einer konkreten Lösung. Geschrieben für Entwickler, nicht nur ein Scanner-Output.
Ich baue diese Systeme ebenfalls. Mein Open-Source-Agenten-Pipeline schützt vor Injection architektonisch – ihre Extraktionsphase enthält keine NetzwerktTools. Mein geheimer Scanner umfasst 108 Muster in 805 Tests.
Gelistet im Google's Vulnerability Reward Program und von UNICEF.
Schreib mir vor der Bestellung, und ich sage dir ehrlich, ob es im Rahmen ist.
Lerne Md. Azmol Haque kennen
Md. Azmol Haque
AI Safety Security Researcher
- AusBangladesch
- Mitglied seitJan. 2023
- ⌀ Antwortzeit17 Stunden
Sprachen
Bengalisch, Englisch
Security researcher and LLM systems engineer. Google VRP-credited for a disclosed authentication bypass, and acknowledged by UNICEF for a high-severity exposure affecting 13,000+ accounts.
I build my own tooling - an exposure scanner and an LLM security guardrail - so results are fast and reproducible. Every finding is verified before you see it: signal, not false positives.
I work only with written authorization.
English (fluent) - Bengali (native)
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Wirst du meinen Chatbot kaputt machen oder in einem schlechten Zustand hinterlassen?
Nein. Die Tests laufen auf Testkonten gegen Nicht-Produktionsdaten, und ich nehme keine Änderungen an deinem System vor. Wenn ein erfolgreicher Angriff einen Tool-Call auslöst, stoppe ich dort und dokumentiere es, anstatt es zu wiederholen.
Was, wenn nichts funktioniert – bekomme ich trotzdem einen Bericht?
Ja, und das ist ein gutes Ergebnis, für das es sich lohnt zu bezahlen. Du erhältst die vollständige Angriffsmatrix: jede getestete Familie, wie viele Prompts sie hat und was deine Verteidigungen abgefangen haben. Zu wissen, welche Angriffe dein System bereits abwehrt, zeigt dir, wo du beim nächsten Mal nicht investieren musst.
Brauchst du Produktionszugang oder Kundendaten?
Nein. Ein Testkonto oder ein API-Schlüssel gegen eine Staging-Umgebung reichen aus. Ich teste niemals gegen echte Kundendaten oder einen Live-Assistenten, der echte Nutzer bedient.
Ich habe nur einen einfachen Chatbot, keinen Agenten. Ist das trotzdem sinnvoll?
Ja, obwohl das Risikoprofil anders ist. Ohne verbundene Tools sind die Hauptgefahren die Offenlegung des System-Prompts, Policy-Bypass und Reputationsschäden. Schreib mir, was es macht, und ich sage dir ehrlich, ob Basic dich abdeckt.
Kannst du ein AI-Produkt testen, das ich nicht besitze?
Nein. Ich brauche eine schriftliche Genehmigung vom Eigentümer. Das ist eine Regel, bei der ich keine Ausnahmen mache.
Wie funktioniert der kostenlose Nachtest?
Ich liefere zuerst den Bericht und die Bestellung ist damit abgeschlossen. Der Nachtest ist 30 Tage lang einlösbar – schreib mir, wenn deine Änderungen live sind, und ich werde sie überprüfen und einen aktualisierten Bericht schicken. Keine neue Bestellung nötig.
