Sikkerhedstest af chatbot: ca. 200 skrevne angreb mod din egen bot, med rapport og løsninger

390 €Fast pris, betalt én gangRapport inden for 5 hverdage efter bekræftet scope

Kører kun på den bot, du giver tilladelse til. Vi rapporterer fundene og løsningerne, men vi lover ikke, at botten er sikker.

AIGROW’s sikkerhedstest af chatbot koster 390 €, betalt én gang. Du bekræfter, at du ejer botten eller har lov til at teste den, og opgiver dens endpoint. Derefter kører vi 200 skrevne angreb koblet til OWASP Top 10 for LLM Applications 2026. Du får en rapport med hvert fund, dets alvorlighed, dokumentationen og løsningen. Vi tester, men vi lover aldrig, at botten er sikker.

Hvad testen dækker, og hvad den ikke dækker

Vi sender skrevne angreb til den chatbot eller AI-agent, du giver tilladelse til, og registrerer, hvordan den svarer. Testtilfældene er koblet til OWASP Top 10 for LLM Applications 2026, branchens liste over måder, en LLM-app kan angribes på.

Det gør den

Direkte og indirekte prompt injection: instruktioner skrevet direkte ind og instruktioner skjult i en side, en fil eller et værktøjsresultat, som botten læser (LLM01)
Forsøg på at trække systemprompten, de skjulte regler og værktøjslisten ud (LLM08)
Forsøg på at lække data: andre kunders oplysninger, hemmeligheder og interne endpoints (LLM02)
Forsøg på at styre botens værktøjer uden tilladelse, for eksempel en refusion eller en e-mail, også fra injiceret indhold (LLM03)
Forsøg på at få botten til at opfinde priser eller refusioner og falde ud af brandets tone eller give skadeligt output (LLM07), og på at få den til at udsende usikker markup eller usikre links (LLM10)

Det gør tjenesten ikke

Den kører intet, før du skriftligt bekræfter, at du ejer botten eller har tilladelse til at teste den, og opgiver endpointet
Den lover ikke, at botten bliver sikker. Den rapporterer, hvad der blev testet, hvad der bestod, og hvad der skal rettes
Den dækker ikke risici, du ikke kan teste alene via chatten, såsom forsyningskæden, forgiftning af træningsdata eller vektordatabasen (LLM04, LLM05, LLM09)
Den beder aldrig om en adgangskode og tester kun den bot og det scope, du fastsætter

Fra betaling til rapport

Hvert trin og hvornår det sker. Intet kører, før vi har din skriftlige bekræftelse.

Betal ved checkoutBetal én gang med kort via Stripe. Stripe sender kvitteringen.2 minutter

Bekræft og fastlæg scopeVi sender dig intake-formularen på e-mail lige efter betalingen. Svar med skriftlig bekræftelse på, at du ejer botten eller har lov til at teste den, endpointet eller adgangen, scope og testvinduet. Intet kører, før du har bekræftet.15 minutter

Vi kører angrebeneInden for dit tidsvindue sender vi ca. 200 skrevne angreb til den godkendte bot, fordelt så trafikken aldrig overbelaster den, og registrerer hvert svar som dokumentation.Inden for dit tidsvindue

Se rapportenHvert fund med sin OWASP-kategori, sin alvorlighed, prompten og svaret samt den løsning, der skal anvendes. Overskriften siger, hvad der blev testet, og hvad der skal rettes, aldrig at botten nu er sikker.Senest 5 arbejdsdage efterEfter dit bekræftede scope

Gennemgå fundeneVi gennemgår de tilfælde, som kun du kan vurdere, og løsningerne, pr. telefon eller e-mail. Det er din udviklers eller leverandørs opgave at rette botten, men vi siger præcis, hvad der skal ændres.Efter rapporten

Én bot, én pris

Betales én gang ved checkout, som beder om din e-mail og dit kort. Lige efter betalingen sender vi dig intake-formularen på e-mail. Rapporten kommer inden for 5 hverdage efter dit bekræftede scope.

Det skal vi bruge fra dig

Svar på vores e-mail med skriftlig bekræftelse på, at du ejer botten eller har tilladelse til at teste den, hvordan vi får adgang til den (en chat-URL eller et endpoint, eller en testkonto, evt. med et token, hvis det er nødvendigt), scope for, hvilken bot og hvilke værktøjer vi må teste, og det tidsvindue, hvor vi må køre testen. Vi beder aldrig om en adgangskode, og intet kører, før du har bekræftet.

Det får du

Ca. 200 skrevne angreb kørt mod den bot, du giver tilladelse til, fordelt på syv familier
Hvert testtilfælde er koblet til sin risiko i OWASP Top 10 for LLM Applications 2026
En rapport med hvert fund: kategorien, alvorligheden, den præcise prompt og det præcise svar som dokumentation og den løsning, der skal anvendes
De tilfælde, som kun du kan vurdere (et værktøjskald i dine logs, en forpligtelse inden for din politik), gennemgået sammen med dig
Et kort opkald eller en e-mail til at gennemgå fundene og løsningerne

Sikkerhedstest af chatbot

390 €

Betales én gang ved bestilling. Intet abonnement, ingen automatisk fornyelse. Betalingen trækkes i euro til den viste pris.

Hvis vi ikke leverer det, der står på denne side, eller du ombestemmer dig, før arbejdet begynder, får du alle pengene tilbage.

Hvorfor købe hos AIGROW

Det, du kan kontrollere, før du betaler og efter arbejdet.

En fast pris: 390 €, betalt én gang. Intet abonnement, intet fornyes. Alt, hvad der er inkluderet, står på denne side, før du betaler.
Dokumentation, du kan kontrollere: Hvert testtilfælde er koblet til en nummereret OWASP LLM-risiko, og hvert fund indeholder den præcise prompt, vi sendte, og det svar, vi fik, så du kan gengive fundet og kontrollere løsningen.
En offentlig metode: AI Visibility Index offentliggør, hvordan den spørger ChatGPT, Claude, Gemini og Grok om lokale virksomheder, og hvordan den tæller dem, der bliver nævnt. Læs Index-metoden

Før du køber

Hvad vi tester, hvad vi har brug for fra dig, og hvad rapporten påstår og ikke påstår.

Nej. Vi kører intet, før du skriftligt bekræfter, at du ejer botten eller har tilladelse til at teste den, og opgiver endpointet. Vores testværktøj nægter at starte uden den bekræftelse og scope-filen.

Det er branchens liste over måder, hvorpå applikationer baseret på store sprogmodeller bliver angrebet, vedligeholdt af OWASP GenAI Security Project. Vi kobler hvert testtilfælde til dets 2026-punkt, så hvert fund peger på en kendt risiko, du kan læse om.

Nej, og det kan ingen ærlig test. Vi sender et fast sæt angreb, rapporterer, hvad botten gjorde, og giver dig løsningen på hvert fund. Sikkerhed er en løbende proces: vi tester og rapporterer på et givet tidspunkt.

Nej. Vi har brug for chat-URL'en eller et endpoint, vi kan sende beskeder til, eller en testkonto, og kun et token, hvis endpointet kræver det. Vi beder aldrig om en adgangskode, og vi tester kun inden for dit scope.

Vi tester det, der når botten gennem chatten: injection, datalækage, misbrug af værktøjer, udtrækning af prompten og usikkert output. Risici, du ikke kan nå på den måde, såsom forsyningskæden, forgiftede træningsdata og vektordatabasen (LLM04, LLM05, LLM09), ligger uden for scope, og det fremgår af rapporten.

Vi kører inden for det vindue, du fastsætter, og fordeler forespørgslerne, så trafikken holdes lav. Hvis du foretrækker det, kan du pege os på en staging-kopi af botten, og så tester vi den i stedet.

Vil du også have koden bag botten gennemgået?

Denne test når kun botten gennem chatten. Den skriftlige kodeaudit gennemgår dit repository med skrivebeskyttet adgang og rapporterer sikkerhedsfund pr. fil og linje, risici ved afhængigheder og licenser samt teknisk gæld i dage.

Se den skriftlige kodeaudit

Den ydelse, der passer som det næste

149 €

Gennemsigtighedspakke til AI-forordningen

Vi skriver de oplysninger, som artikel 50 i AI-forordningen kræver, til din chatbot, din stemmeagent og dit AI-skabte indhold på dine sprog, og derefter installerer vi dem eller overdrager dem til dig.

Se Gennemsigtighedspakke til AI-forordningen