Dienst
AI & LLM Security Testing
Chatbots, copilots en geautomatiseerde AI-agents introduceren risico's die een traditionele pentest niet afdekt. Ik test ze zoals een aanvaller dat zou doen op een gestructureerde, reproduceerbare manier en gebaseerd op de OWASP LLM Top 10.
Risico's
De testscope
AI-systemen hebben een eigen aanvalsprofiel. Vier kritieke risicocategorieën, volledig gedekt.
Jailbreak & guardrail bypass
Pogingen om veiligheidsbeperkingen te omzeilen via creatieve prompt-constructies. Dit is inclusief technieken om het model uit zijn alignment-training te drijven.
Prompt injection & agent hijacking
Kwaadaardige instructies via gebruikersinvoer, documenten of tools die het systeemgedrag overnemen of een agent aanzetten tot ongeoorloofde acties.
Data- & geheugenlekken
Onbedoeld vrijgeven van gevoelige informatie uit systeemprompts, trainingsdata of sessies van andere gebruikers.
Bias & schadelijke output
Gestructureerd testen op discriminatie of stereotyperende antwoorden over geslacht, nationaliteit en etniciteit.
Werkwijze
Hoe AI-systemen worden getest
Een combinatie van geautomatiseerde probing en handmatige validatie geeft de meest betrouwbare resultaten.
Plan een gratis intakeIntake & doelstelling
Welk AI-systeem staat centraal, welke risico's zijn relevant voor uw context, en waar liggen de acceptabele gedragsgrenzen?
Systeem- en modelanalyse
Systeemgedrag, systeemprompt (indien toegankelijk), het gebruikte model en de integratiecontext worden volledig geanalyseerd.
Geautomatiseerde probing
Via het interne red-team tool worden honderden getargete prompts verstuurd vanuit een gecureerde bibliotheek, verdeeld over alle relevante aanvalscategorieën.
Handmatige escalatie & validatie
Gedetecteerde bevindingen worden handmatig gevalideerd en uitgebreid om de werkelijke impact vast te stellen.
Rapportage
Overzicht van kwetsbaarheden per OWASP LLM Top 10 categorie, met concrete prompt/response-voorbeelden als bewijs en adviezen per bevinding.
Oplevering
Wat ontvangt u?
Een volledig rapport dat aansluit op de OWASP LLM Top 10 en direct bruikbaar is voor uw development- of complianceteam.
- Bevindingen per OWASP LLM categorie gestructureerd overzicht met ernst en impactbeoordeling
- Prompt/response-bewijs reproduceerbare voorbeelden van elke gevalideerde bevinding
- Concrete mitigaties aanpassingen aan systeemprompt, guardrails, filters en architectuur
- Optionele hertest verificatie na implementatie van de aanbevolen maatregelen
Aan de slag
Wilt u weten hoe robuust uw AI-systeem is?
Vraag een gratis intake aan — u hoort direct wat de risico's zijn voor uw systeem.