Chatbot-Sicherheitstest: rund 200 schriftliche Angriffe auf Ihren eigenen Bot, mit Bericht und Lösungen

390 €Festpreis, einmalig bezahltBericht innerhalb von 5 Werktagen nach Ihrem bestätigten Umfang

Der Test läuft nur gegen den Bot, den Sie freigeben. Wir berichten über die Ergebnisse und die Lösungen, versprechen aber nicht, dass der Bot sicher ist.

Der Chatbot-Sicherheitstest von AIGROW kostet 390 €, einmalig bezahlt. Sie bestätigen, dass Sie den Bot besitzen oder testen dürfen, und nennen seinen Endpunkt. Danach führen wir 200 schriftliche Angriffe aus, die der OWASP Top 10 für LLM-Anwendungen 2026 zugeordnet sind. Sie erhalten einen Bericht mit jedem Befund, seinem Schweregrad, dem Nachweis und der Lösung. Wir testen, aber wir versprechen nie, dass der Bot sicher ist.

Was der Test abdeckt und was nicht

Wir senden schriftliche Angriffe an den Chatbot oder KI-Agenten, den Sie freigeben, und halten fest, wie er antwortet. Die Testfälle sind der OWASP Top 10 für LLM-Anwendungen 2026 zugeordnet, der branchenweiten Liste der Angriffswege auf LLM-Apps.

Was es leistet

Direkte und indirekte Prompt Injection: eingetippte Anweisungen und Anweisungen, die in einer Seite, Datei oder einem Tool-Ergebnis versteckt sind, das der Bot liest (LLM01)
Versuche, den System-Prompt, die verborgenen Regeln und die Tool-Liste auszulesen (LLM08)
Versuche, Daten abzugreifen: Datensätze anderer Kunden, Geheimnisse, interne Endpunkte (LLM02)
Versuche, die Tools des Bots ohne Berechtigung zu steuern, etwa eine Erstattung oder eine E-Mail, auch über eingeschleuste Inhalte (LLM03)
Versuche, den Bot dazu zu bringen, Preise oder Erstattungen zu erfinden, vom Markenauftritt abzuweichen oder schädliche Ausgaben zu erzeugen (LLM07), sowie unsicheres Markup oder Links auszugeben (LLM10)

Was es nicht leistet

Es läuft nichts, bis Sie schriftlich bestätigen, dass Sie den Bot besitzen oder testen dürfen, und den Endpunkt nennen
Der Test verspricht nicht, dass der Bot sicher wird. Er berichtet, was getestet wurde, was bestanden hat und was zu beheben ist
Nicht abgedeckt sind Risiken, die sich allein über den Chat nicht testen lassen, etwa die Lieferkette, das Vergiften von Trainingsdaten oder der Vektorspeicher (LLM04, LLM05, LLM09)
Wir fragen nie nach einem Passwort und testen nur den Bot und den Umfang, die Sie festlegen

Von der Zahlung bis zum Bericht

Jeder Schritt und wann er stattfindet. Vor Ihrer schriftlichen Bestätigung läuft nichts.

Beim Checkout bezahlenSie zahlen einmalig per Karte über Stripe. Stripe schickt Ihnen die Quittung.2 Minuten

Bestätigen und Umfang festlegenDirekt nach der Zahlung senden wir Ihnen den Erfassungsbogen per E-Mail. Antworten Sie mit einer schriftlichen Bestätigung, dass Sie den Bot besitzen oder testen dürfen, sowie mit Endpunkt oder Zugang, Umfang und Testfenster. Es läuft nichts, bis Sie bestätigen.15 Minuten

Wir führen die Angriffe ausIn Ihrem Zeitfenster senden wir rund 200 schriftliche Angriffe an den freigegebenen Bot, zeitlich so gestaffelt, dass der Datenverkehr ihn nie überlastet, und halten jede Antwort als Nachweis fest.In Ihrem Zeitfenster

Bericht ansehenJeder Befund mit OWASP-Kategorie, Schweregrad, Prompt und Antwort sowie der Lösung, die Sie umsetzen. Die Kernaussage nennt, was getestet wurde und was zu beheben ist, nie dass der Bot jetzt sicher ist.Innerhalb von 5 WerktagenNach Ihrem bestätigten Umfang

Befunde durchgehenPer Gespräch oder E-Mail gehen wir die Fälle durch, die nur Sie bewerten können, sowie die Lösungen. Den Bot zu beheben ist Sache Ihrer Entwickler oder Ihres Anbieters. Wir sagen genau, was zu ändern ist.Nach dem Bericht

Ein Bot, ein Preis

Einmalige Zahlung im Checkout, der nach Ihrer E-Mail-Adresse und Karte fragt. Direkt nach der Zahlung senden wir Ihnen den Erfassungsbogen per E-Mail. Der Bericht kommt innerhalb von 5 Werktagen nach Ihrem bestätigten Umfang.

Was wir von Ihnen brauchen

Antworten Sie auf unsere E-Mail mit einer schriftlichen Bestätigung, dass Sie den Bot besitzen oder testen dürfen, wie wir ihn erreichen (eine Chat-URL oder ein Endpunkt oder ein Testkonto, bei Bedarf mit Token), dem Umfang, also welchen Bot und welche Tools wir testen dürfen, und dem Zeitfenster, in dem wir testen dürfen. Wir fragen nie nach einem Passwort, und vor Ihrer Bestätigung läuft nichts.

Was Sie erhalten

Rund 200 schriftliche Angriffe auf den Bot, den Sie freigeben, in sieben Familien
Jeder Testfall ist dem passenden Risiko der OWASP Top 10 für LLM-Anwendungen 2026 zugeordnet
Ein Bericht mit jedem Befund: Kategorie, Schweregrad, genauer Prompt und Antwort als Nachweis sowie die Lösung, die Sie umsetzen
Die Fälle, die nur Sie bewerten können (ein Tool-Aufruf in Ihren Logs, eine Zusage innerhalb Ihrer Richtlinien), gehen wir gemeinsam mit Ihnen durch
Ein kurzes Gespräch oder eine E-Mail, um die Befunde und Lösungen durchzugehen

Chatbot-Sicherheitstest

390 €

Einmalige Zahlung beim Checkout. Kein Abonnement, keine automatische Verlängerung. Die Abrechnung erfolgt in Euro zum angezeigten Preis.

Wenn wir nicht liefern, was auf dieser Seite aufgeführt ist, oder Sie es sich vor Arbeitsbeginn anders überlegen, erhalten Sie den vollen Betrag zurück.

Warum bei AIGROW kaufen

Was Sie vor der Zahlung und nach der Arbeit prüfen können.

Ein Festpreis: 390 €, einmalig bezahlt. Kein Abo, nichts verlängert sich. Alles, was enthalten ist, steht vor der Zahlung auf dieser Seite.
Nachweise, die Sie prüfen können: Jeder Testfall ist einem nummerierten OWASP-LLM-Risiko zugeordnet, und jeder Befund enthält den genauen Prompt, den wir gesendet haben, und die Antwort, die wir erhalten haben. So können Sie ihn nachstellen und die Lösung prüfen.
Eine öffentliche Methodik: Der KI-Sichtbarkeitsindex veröffentlicht, wie er ChatGPT, Claude, Gemini und Grok zu lokalen Unternehmen befragt und wie er die genannten Unternehmen zählt. Index-Methodik lesen

Vor dem Kauf

Was wir testen, was wir von Ihnen brauchen und was der Bericht behauptet und was nicht.

Nein. Wir führen nichts aus, bis Sie schriftlich bestätigen, dass Sie den Bot besitzen oder testen dürfen, und den Endpunkt nennen. Unser Testlauf startet ohne diese Bestätigung und die Umfangsdatei nicht.

Das ist die branchenweite Liste der Angriffswege auf Anwendungen mit großen Sprachmodellen, gepflegt vom OWASP GenAI Security Project. Wir ordnen jeden Testfall dem passenden Eintrag von 2026 zu, sodass jeder Befund ein bekanntes Risiko benennt, über das Sie nachlesen können.

Nein, und das kann kein seriöser Test. Wir senden eine feste Reihe von Angriffen, berichten, was der Bot getan hat, und geben Ihnen zu jedem Befund die Lösung. Sicherheit ist ein fortlaufender Prozess: Wir testen und berichten zu einem bestimmten Zeitpunkt.

Nein. Wir brauchen die Chat-URL oder einen Endpunkt, an den wir Nachrichten senden können, oder ein Testkonto, und einen Token nur, wenn der Endpunkt einen verlangt. Wir fragen nie nach einem Passwort und testen nur innerhalb Ihres Umfangs.

Wir testen, was den Bot über den Chat erreicht: Injection, Datenabfluss, Tool-Missbrauch, Prompt-Extraktion und unsichere Ausgaben. Risiken, die sich so nicht erreichen lassen, etwa die Lieferkette, vergiftete Trainingsdaten und der Vektorspeicher (LLM04, LLM05, LLM09), liegen außerhalb des Umfangs, und der Bericht weist darauf hin.

Wir testen in dem Zeitfenster, das Sie festlegen, und staffeln die Anfragen so, dass der Datenverkehr gering bleibt. Auf Wunsch richten Sie uns auf eine Staging-Kopie des Bots, die wir dann stattdessen testen.

Soll auch der Code hinter dem Bot geprüft werden?

Dieser Test erreicht den Bot nur über den Chat. Das schriftliche Code-Audit liest Ihr Repository mit reinem Lesezugriff und berichtet über Sicherheitsbefunde nach Datei und Zeile, Abhängigkeits- und Lizenzrisiken sowie technische Schulden in Tagen.

Schriftliches Code-Audit ansehen

Die Leistung, die als Nächstes passt

149 €

AI-Act-Transparenzpaket

Wir verfassen die Hinweise nach Artikel 50 des AI Act für Ihren Chatbot, Ihren Sprachagenten und KI-erstellte Inhalte in Ihren Sprachen und installieren sie anschließend oder übergeben sie Ihnen.

AI-Act-Transparenzpaket ansehen