Dienst
AI & LLM Security Testing
Chatbots, copilots en geautomatiseerde AI-agents introduceren risico's die een traditionele pentest niet afdekt. Getest zoals een aanvaller dat zou doen — gestructureerd, reproduceerbaar en gebaseerd op de OWASP LLM Top 10.
Risico's
De testscope
AI-systemen hebben een eigen aanvalsprofiel. Vier kritieke risicocategorieën, volledig gedekt.
Jailbreak & guardrail bypass
Pogingen om veiligheidsbeperkingen te omzeilen via creatieve prompt-constructies — inclusief technieken om het model uit zijn alignment-training te drijven.
Prompt injection & agent hijacking
Kwaadaardige instructies via gebruikersinvoer, documenten of tools die het systeemgedrag overnemen of een agent aanzetten tot ongeoorloofde acties.
Data- & geheugenlekken
Onbedoeld vrijgeven van gevoelige informatie uit systeemprompts, trainingsdata of sessies van andere gebruikers.
Bias & schadelijke output
Gestructureerd testen op discriminatoire of stereotyperende modelresponsen over geslacht, nationaliteit en etniciteit.
Werkwijze
Hoe AI-systemen worden getest
Een combinatie van geautomatiseerde probing en handmatige validatie geeft de meest betrouwbare resultaten.
Plan een intakeIntake & doelstelling
Welk AI-systeem staat centraal, welke risico's zijn relevant voor uw context, en waar liggen de acceptabele gedragsgrenzen?
Systeem- en modelanalyse
Systeemgedrag, systeemprompt (indien toegankelijk), het gebruikte model en de integratiecontext worden volledig geanalyseerd — tools, geheugen, externe databronnen.
Geautomatiseerde probing
Via het interne red-team tool worden honderden getargete prompts verstuurd vanuit een gecureerde bibliotheek, verdeeld over alle relevante aanvalscategorieën.
Handmatige escalatie & validatie
Gedetecteerde bevindingen worden handmatig gevalideerd en uitgebreid om de werkelijke impact vast te stellen — niet elke geautomatiseerde hit is een echte kwetsbaarheid.
Rapportage
Overzicht van kwetsbaarheden per OWASP LLM Top 10 categorie, met concrete prompt/response-voorbeelden als bewijs en mitigaties per bevinding.
Oplevering
Wat ontvangt u?
Een volledig rapport dat aansluit op de OWASP LLM Top 10 en direct bruikbaar is voor uw development- of complianceteam.
- Bevindingen per OWASP LLM categorie — gestructureerd overzicht met ernst en impactbeoordeling
- Prompt/response-bewijs — reproduceerbare voorbeelden van elke gevalideerde bevinding
- Concrete mitigaties — aanpassingen aan systeemprompt, guardrails, filters en architectuur
- Optionele hertest — verificatie na implementatie van de aanbevolen maatregelen
Aan de slag
Wilt u weten hoe robuust uw AI-systeem is?
Vraag een gratis intake aan — u hoort direct wat de risico's zijn voor uw systeem.