AI-penetrationstest
Struktureret test af jeres LLM-applikation eller agent efter OWASP Top 10 for LLM — manuelt og med vores egne angrebsværktøjer. Rapport med prioriterede fund og konkrete rettelser.
// ai-sikkerhed
Kan jeres AI manipuleres?
Chatbots, copiloter og AI-agenter er den nyeste angrebsflade i jeres forretning. Vi tester dem, som en angriber ville — prompt injection, datalæk og misbrug af værktøjer — og bygger værnene, der holder.
Book en AI-sikkerhedstestHvorfor AI er en ny angrebsflade
En sprogmodel skelner ikke mellem instruktioner og data. Alt, den læser — en kundes besked, en vedhæftet PDF, en webside, en e-mail — kan indeholde skjulte instruktioner, der får den til at lække data, ignorere sine regler eller handle på angriberens vegne. Prompt injection har ligget nummer ét på OWASP's Top 10 for LLM-applikationer, siden listen blev lavet. Og med AI-agenter, der kan sende e-mails, slå op i systemer og udføre handlinger, er konsekvensen ikke længere et pinligt svar, men et reelt brud.
Det, vi tester for
Prompt injection
Direkte angreb i samtalen og indirekte angreb gemt i dokumenter, e-mails, websider og data, modellen henter.
Datalæk
Udtræk af systemprompts, interne dokumenter fra RAG, andre brugeres data og hemmeligheder i konteksten.
Agent-misbrug
Kan en agent narres til at sende, slette, købe eller ændre noget, den ikke burde? Excessive agency og værktøjsmisbrug.
Jailbreaks & usikkert output
Omgåelse af regler og politikker — og output, der ender som XSS, SQL-injection eller kommandoer i jeres systemer.
Forgiftning af data
Manipulation af de dokumenter og kilder, jeres AI bygger sine svar på.
Adgang & rettigheder
Har modellen og dens værktøjer flere rettigheder end den bruger, der taler med den?
Det, vi tilbyder
Arkitektur- og kodegennemgang
Vi gennemgår, hvordan AI'en er koblet til jeres data og systemer: rettigheder, værktøjer, RAG-pipelines og hvad der sker med output.
Guardrails & hærdning
Input- og outputfiltrering, isolering af værktøjer, least privilege for agenter, logning og overvågning af AI-trafik.
Sikker AI-integration
Skal I bygge AI ind i forretningen, bygger vi det sikkert fra starten — og vi drifter det bagefter.
FileSanitizer til AI-pipelines
Filer, der skal læses af jeres AI eller medarbejdere, renses først (CDR), så skjulte instruktioner og malware aldrig når modellen.
Løbende re-test
Modeller og prompts ændrer sig. Vi tester igen, når I opdaterer, så sikkerheden ikke eroderer.
Sådan foregår det
01
Scope
Vi kortlægger jeres AI-løsning: model, værktøjer, datakilder og hvem der kan tale med den.
02
Test
Vi angriber kontrolleret — i samtalen, via dokumenter og websider, og gennem de værktøjer, agenten har adgang til.
03
Rapport
I får fundene prioriteret efter reel risiko, med reproducerbare eksempler og konkrete rettelser.
04
Luk & re-test
Vi hjælper med at lukke hullerne og tester igen, så I ved, at det virker.
// spørgsmål & svar
Ofte stillede spørgsmål
Har I et spørgsmål, der ikke står her? Skriv til os på info@edgetek.dk
01 Hvad er prompt injection?
Prompt injection er, når en angriber får en sprogmodel til at følge sine instruktioner i stedet for jeres — enten direkte i samtalen eller indirekte via indhold, modellen læser, som en PDF, en e-mail eller en webside. Det kan føre til datalæk, omgåelse af regler eller uønskede handlinger.
02 Vi bruger bare ChatGPT eller Copilot — er det relevant for os?
Ja, hvis AI'en har adgang til jeres data, dokumenter eller systemer — fx via plugins, RAG eller agenter. Risikoen ligger ikke i modellen alene, men i hvad den er koblet til, og hvad den må gøre.
03 Hvordan adskiller en AI-pentest sig fra en almindelig penetrationstest?
En almindelig pentest finder sårbarheder i kode og infrastruktur. En AI-pentest tester desuden selve modellens adfærd: kan den manipuleres, lække data eller misbruge sine værktøjer? Vi gør typisk begge dele, fordi AI-løsninger også har klassiske sårbarheder.
04 Hvad kræver det af os?
Adgang til løsningen som en almindelig bruger, en beskrivelse af, hvad AI'en har adgang til, og en kontaktperson. Vi tester i et aftalt vindue og uden at belaste produktionen.
Book en AI-sikkerhedstest
Fortæl kort, hvad jeres AI-løsning gør, og hvad den har adgang til. Vi vender tilbage inden for en hverdag.