Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich prüfe deine rag-Pipeline auf indirekte Prompt-Injection-Schwachstellen
Präzise Sicherheit jenseits von Automatisierung Lass dein Business schützen
Hallo, ich bin RAWK K. Mit über 15 Jahren praktischer Erfahrung schütze ich Startups, SaaS-Plattformen, Webportale und Unternehmens-Cloud-Infrastrukturen davor, von böswilligen Akteuren ausgenutzt zu ...
Level 2
Hat hohe Leistungskriterien erfüllt und verfügt über eine nachgewiesene Erfolgsbilanz bei der Erfüllung von Kundenerwartungen.
Über diesen Service
Traditionelle Penetrationstools können keine AI-Logikfehler erkennen. Wenn deine Anwendung Nutzerdaten, E-Mails, hochgeladene PDFs oder Web-Scrapes verarbeitet, können Angreifer Indirekte Prompt-Injection (IPI) nutzen, um dein LLM zu kapern, Schutzmaßnahmen zu umgehen und verbundene APIs oder Datenbanken zu missbrauchen. Ich biete fachkundige, framework-gesteuerte AI-Penetrationstests und Sicherheitsüberprüfungen, die speziell auf moderne RAG-Pipelines und autonome Agenten zugeschnitten sind.
Was ich prüfe & teste:
- Indirekte Prompt-Injection: Das Erzwingen, dass das LLM schädliche externe Datenpayloads ausführt.
- Datenlecks & Datenexfiltration: Versuche, System-Prompts, API-Schlüssel oder andere sensible Daten zu extrahieren.
- Übermäßige Agenten- & Tool-Missbrauch: Testen, ob der Agent unbefugte API- oder Datenbankaktionen ausführen kann.
- Vektor-Datenbank-Ausnutzung: Bewertung, wie sicher die RAG-Pipeline eingebettete Daten abruft und parst.
- Unsichere Ausgabehandhabung: Sicherstellen, dass LLM-Antworten keine nachgelagerten XSS- oder Code-Injection-Angriffe auslösen können.
️ Meine Methodik & Tools:
- OWASP Top 10 für LLM: Vollständige Überprüfung anhand offizieller Branchenstandards.
- Adversariales Red-Teaming: Manuelles Fuzzing, Chiffren-Chats und kontextbezogene Injection-Angriffe
- Tool-gestützte Scans: Zielgerichtete Bewertung mit fortschrittlichen AI-Sicherheits-Tools wie Garak.
Gerät:
Desktop
•
Laptop
•
Server
•
Mobile
•
Andere
Betriebssysteme:
Windows
•
Linux
•
Unix
•
Android
•
Ubuntu
Mein Portfolio
FAQ
Automatische Übersetzung
Was genau ist eine Indirect Prompt Injection Schwachstelle?
Im Gegensatz zu normalen Jailbreaks passiert bei der indirekten Prompt Injection, wenn eine KI oder RAG-Pipeline externe Daten liest (wie Kunden-E-Mails, Web-Scrapes oder PDFs), die versteckte bösartige Befehle enthalten. Das ermöglicht es Angreifern, den LLM zu kapern, Daten zu stehlen oder APIs zu missbrauchen, ohne direkt mit dem Bot zu sprechen.
Welche Tools und Methoden nutzt du für Sicherheitsprüfungen bei KI?
Ich kombiniere automatisierte Fuzzing-Tools wie Garak und eigene Python-Skripte mit intensiver manueller Ausnutzung. Ich teste deine RAG-Vektor-Datenbank, das Systemprompt-Design und die API-Ausführungsschleifen anhand des offiziellen OWASP Top 10 LLM-Frameworks, um Fehlalarme zu vermeiden und Logik-Schwachstellen zu erkennen.
Was brauchst du von mir, um die Sicherheitsprüfung der RAG-Pipeline zu starten?
Um die Sicherheitsprüfung zu beginnen, benötige ich eine Übersicht deiner Agenten-Architektur, eine Liste der Datenquellen (APIs, Dateien, Datenbanken) und Zugriff auf eine Staging-Umgebung oder einen Test-API-Endpunkt. So kann ich sicher Angriffe durchführen, ohne deine Live-Nutzer zu stören.
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- An einen Freund weiterempfehlen
- Dienstleistung wie beschrieben
Sortieren nach:
Am relevantesten
P pappazeee
Vereinigte Staaten
Laufende ZusammenarbeitAmazing work! I will always return for all my cybersecurity needs.
50 $-100 $
Preis
2 Tagen
Dauer
Hilfreich?U uspaper
Vereinigte Staaten
Very very fast service. He saved my company god bless him
100 $-200 $
Preis
Hilfreich?
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- An einen Freund weiterempfehlen
- Dienstleistung wie beschrieben
Sortieren nach:
Am relevantesten
P pappazeee
Vereinigte Staaten
Laufende ZusammenarbeitAmazing work! I will always return for all my cybersecurity needs.
50 $-100 $
Preis
2 Tagen
Dauer
Hilfreich?U uspaper
Vereinigte Staaten
Very very fast service. He saved my company god bless him
100 $-200 $
Preis
Hilfreich?
