Ich werde deinen AI-Agenten auf Prompt-Injection und AI Act-Bereitschaft prüfen


Über diesen Service
Automatische Übersetzung
Sicherheitsaudit für AI-Agenten bei LLM-Apps, Chatbots und Sprachassistenten. Ich teste Prompt-Injection, Jailbreaks, Datenlecks, Tool-Missbrauch und AI Act-Bereitschaft.
Du erhältst einen praktischen technischen Bericht mit Schweregrad, Proof-of-Concept-Prompts, wo es sicher ist, Nachweisen und Schritten zur Behebung. Dies ist eine technische Überprüfung der Bereitschaft, keine Rechtsberatung oder formelle Konformitätszertifizierung.
Was du bekommst
- Prompt-Injection- und Jailbreak-Tests (OWASP LLM Top 10)
- Bewertung von Datenexfiltration und PII-Lecks
- Tool-/Funktionsmissbrauch und Privilegieneskalationstests
- Versuche zur Systemprompt-Extraktion
- AI Act-Bereitschaftsüberprüfung (Unterstützung bei Risikoklassifizierung, Transparenzprüfungen, Annex IV-ähnlicher Nachweisstarter, wo relevant)
- GDPR / Datenschutz- technische Lückenanalyse (falls zutreffend)
- Schriftlicher Bericht mit Schweregradbewertungen + Maßnahmenplan
Frameworks, mit denen ich arbeite
LangChain, LangGraph, CrewAI, AutoGen, VAPI/Bland/Retell, OpenAI Assistants API, Anthropic Agents, Claude Code-Projekte, n8n AI Agents, maßgeschneiderte FastAPI Agents.
Schreibe mir vor der Bestellung auf Fiverr mit deinem AI-System, Frameworks, Datentypen, Tools/Aktionen und Zugriffsbeschränkungen. Ich empfehle das passende Paket oder sende ein individuelles Fiverr-Angebot. Keine Rechtsberatung enthalten
Lerne Mustaqeez Ahmad kennen
I'm an expert in generative AI mobile app and web SaaS development
- AusPakistan
- Mitglied seitJuni 2016
- Letzte Lieferung1 Jahr
Sprachen
Urdu, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Was ist Prompt-Injection und warum ist das wichtig?
Prompt-Injection ist, wenn ein Angreifer die Anweisungen eines LLM durch Nutzereingaben manipuliert – Systemprompts leakt, Daten exfiltriert oder Tools kapert. Es ist Nummer 1 auf der OWASP LLM Top 10. Wenn dein AI sensible Daten verarbeitet, bist du gefährdet.
Brauche ich das, wenn ich nur eine kleine SaaS oder Startup bin?
Wenn dein Produkt EU-Nutzer bedient, sensible Workflows verarbeitet oder in eine Hochrisiko- oder Transparenzkategorie fällt, solltest du frühzeitig mit der Bereitschaftsarbeit beginnen. Ich biete eine technische Gap-Analyse und einen Maßnahmenplan. Das ist keine Rechtsberatung; für formale Konformitätsentscheidungen nutze qualifizierten Rat.
Welche Frameworks kannst du prüfen?
LangChain, LangGraph, CrewAI, AutoGen, OpenAI Assistants/Agents API, Anthropic Claude Agents, VAPI/Bland/Retell Sprachagenten, n8n AI Workflows, maßgeschneiderte FastAPI/Python Agents. Sag mir deine Stack.
Was enthält der Bericht?
Kurzzusammenfassung, priorisierte Schwachstellenliste mit Schweregrad, Proof-of-Concept-Exploits, wo es sicher ist, Maßnahmenplan und Premium-Notes zur AI Act-Bereitschaft mit Annex IV-ähnlichem Nachweisstarter. Alles schriftlich, nachvollziehbar und praktisch.
Werden Sie ein NDA unterschreiben?
Ja. Ich unterschreibe vor jedem Systemzugang. Für Unternehmensaufträge kann ich auch unter deinem Standard-MSA arbeiten. Schick dein NDA vor Beginn.
Wie lange dauert ein Audit?
Basic: 5 Tage. Standard: 7 Tage. Premium: 14 Tage (bei sehr großen Agenten-Ökosystemen mehr). Umfang für Unternehmen wird individuell kalkuliert.
Beheben Sie auch die Probleme, die Sie finden?
Ich liefere im Bericht Hinweise zur Behebung. Wenn du möchtest, dass ich die Fixes umsetze, ist das eine separate Beauftragung nach dem Audit.
Kannst du bei der Klassifizierung nach EU AI Act helfen?
Ja – Premium umfasst eine praktische Risiko-Klassifizierungs-Worksheet und Annex IV-ähnliche Starter-Dokumentation, wo relevant. Ich gebe keine Rechtsmeinungen oder Konformitätsbewertungen ab; ich helfe deinem technischen Team, Nachweise vorzubereiten und Lücken zu schließen.
Was, wenn du nichts Falsches findest?
Das ist ein bestandenes Audit und du erhältst einen sauberen Bericht, den du Kunden, Investoren oder Prüfern vorlegen kannst. Allein die Dokumentation ist den Preis wert.
Bietest du laufende Sicherheits-Retainer an?
Ja – monatliche Retainer ab 700 $/Monat für kontinuierliche Sicherheitsüberwachung, schnelle Updates und Schwachstellen-Tracking. Nach dem ersten Audit besprechen wir das.
