E-book grátis: AI Security Pentest — como testar a segurança de aplicações de IA
Lançámos um guia técnico gratuito sobre como testar a segurança de sistemas de IA e LLM: prompt injection, fuga via RAG, abuso de tools e agentes,…
Blog · Pentest Machine
owasp-llm-top-10
O seu agente de IA tem a chave da base de dados. Quem mais a tem?
Agentes com function calling e MCP transformaram o chatbot num utilizador privilegiado do seu sistema. Os cinco padrões de abuso que encontramos em pentests de agentes…
Prompt injection indireta em RAG: como um PDF se transforma num ataque ao seu assistente
O vetor mais comum que encontramos em pentests de IA não vem do utilizador — vem dos documentos que o seu assistente lê. O mecanismo, o…