Test di sicurezza del chatbot: circa 200 attacchi scritti al tuo bot, con report e correzioni

390 €Prezzo fisso, pagato una sola voltaReport entro 5 giorni lavorativi dalla conferma dell’ambito

Eseguito solo sul bot che autorizzi. Ti consegniamo i risultati e le correzioni, ma non promettiamo che il bot sia sicuro.

Il test di sicurezza del chatbot di AIGROW costa 390 €, da pagare una sola volta. Confermi di essere il proprietario del bot o di essere autorizzato a testarlo e indichi il suo endpoint, poi eseguiamo 200 attacchi scritti associati alla OWASP Top 10 for LLM Applications 2026. Ricevi un report con ogni risultato, la sua gravità, le prove e la correzione. Noi testiamo: non promettiamo mai che il bot sia sicuro.

Cosa copre il test e cosa no

Inviamo attacchi scritti al chatbot o all’agente AI che autorizzi e registriamo come risponde. I casi sono associati alla OWASP Top 10 for LLM Applications 2026, l’elenco di riferimento del settore sui modi in cui viene attaccata un’app LLM.

Cosa fa

Prompt injection diretta e indiretta: istruzioni digitate e istruzioni nascoste in una pagina, in un file o nel risultato di uno strumento che il bot legge (LLM01)
Tentativi di estrarre il prompt di sistema, le regole nascoste e l’elenco degli strumenti (LLM08)
Tentativi di far trapelare dati: record di altri clienti, segreti, endpoint interni (LLM02)
Tentativi di usare gli strumenti del bot senza autorizzazione, come un rimborso o un’email, anche tramite contenuti iniettati (LLM03)
Tentativi di far inventare al bot prezzi o rimborsi, di farlo uscire dal tono del brand o produrre contenuti dannosi (LLM07), e di fargli generare markup o link non sicuri (LLM10)

Cosa non fa

Non viene eseguito nulla finché non confermi per iscritto di essere il proprietario del bot o di essere autorizzato a testarlo e non indichi l’endpoint
Non promette che il bot diventi sicuro. Riporta cosa è stato testato, cosa ha superato il test e cosa correggere
Non copre i rischi che non puoi verificare dalla sola chat, come la supply chain, l’avvelenamento dei dati di addestramento o il vector store (LLM04, LLM05, LLM09)
Non chiede mai una password e testa solo il bot e l’ambito che stabilisci

Dal pagamento al report

Ogni passaggio e quando avviene. Nulla viene eseguito prima della tua conferma scritta.

Paga al checkoutPaghi una volta sola con carta tramite Stripe. Stripe ti invia la ricevuta.2 minuti

Conferma e definisci l’ambitoSubito dopo il pagamento ti inviamo via email il modulo di raccolta dati. Rispondi con la conferma scritta di essere il proprietario del bot o di essere autorizzato a testarlo, indicando l’endpoint o l’accesso, l’ambito e la finestra di test. Nulla viene eseguito finché non confermi.15 minuti

Eseguiamo gli attacchiNella tua finestra inviamo circa 200 attacchi scritti al bot autorizzato, distanziati in modo che il traffico non lo sovraccarichi mai, e registriamo ogni risposta come prova.Entro la tua finestra

Consulta il reportOgni risultato con la sua categoria OWASP, la gravità, il prompt e la risposta, e la correzione da applicare. Il riepilogo dice cosa è stato testato e cosa correggere, mai che il bot ora sia sicuro.Entro 5 giorni lavorativiDopo la conferma dell’ambito

Esaminiamo i risultatiRipercorriamo con una chiamata o un’email i casi che solo tu puoi valutare e le correzioni. Correggere il bot spetta al tuo sviluppatore o al fornitore: noi indichiamo con precisione cosa cambiare.Dopo il report

Un bot, un prezzo

Si paga una sola volta al checkout, che richiede la tua email e la tua carta. Subito dopo il pagamento ti inviamo via email il modulo di raccolta dati; il report arriva entro 5 giorni lavorativi dalla conferma dell’ambito.

Cosa ci serve da te

Rispondi alla nostra email con la conferma scritta di essere il proprietario del bot o di essere autorizzato a testarlo, come raggiungerlo (un URL della chat o un endpoint, oppure un account di prova, con un token se serve), l’ambito, cioè quale bot e quali strumenti possiamo testare, e la finestra in cui possiamo eseguire il test. Non chiediamo mai una password e nulla viene eseguito prima della tua conferma.

Cosa ricevi

Circa 200 attacchi scritti eseguiti sul bot che autorizzi, in sette famiglie
Ogni caso è associato al relativo rischio della OWASP Top 10 for LLM Applications 2026
Un report con ogni risultato: la categoria, la gravità, il prompt e la risposta esatti come prova, e la correzione da applicare
I casi che solo tu puoi valutare (una chiamata a uno strumento nei tuoi log, un impegno rientrante nella tua policy), esaminati insieme a te
Una breve chiamata o un’email per ripercorrere i risultati e le correzioni

Test di sicurezza del chatbot

390 €

Paghi una sola volta al momento dell’acquisto. Nessun abbonamento, nessun rinnovo. Addebitato in euro al prezzo indicato.

Se non consegniamo quanto indicato in questa pagina o cambi idea prima che inizi il lavoro, ricevi un rimborso completo.

Perché acquistarlo da AIGROW

Che cosa puoi verificare prima di pagare e dopo il lavoro.

Un prezzo fisso: 390 €, pagato una sola volta. Nessun abbonamento, nulla si rinnova. Tutto ciò che è incluso è elencato in questa pagina prima del pagamento.
Prove verificabili: Ogni caso è associato a un rischio OWASP LLM numerato, e ogni risultato riporta il prompt esatto che abbiamo inviato e la risposta ricevuta, così puoi riprodurlo e verificare la correzione.
Un metodo pubblico: L’Indice di visibilità AI pubblica come interroga ChatGPT, Claude, Gemini e Grok sulle attività locali e come conta quelle che nominano. Leggi il metodo dell’Index

Prima di acquistare

Cosa testiamo, cosa ci serve da te e cosa il report afferma e non afferma.

No. Non eseguiamo nulla finché non confermi per iscritto di essere il proprietario del bot o di essere autorizzato a testarlo e non indichi l’endpoint. Il nostro strumento di test si rifiuta di partire senza quella conferma e senza il file dell’ambito.

È l’elenco di riferimento del settore sui modi in cui vengono attaccate le applicazioni basate su modelli linguistici di grandi dimensioni, curato dall’OWASP GenAI Security Project. Associamo ogni caso alla voce del 2026, così ogni risultato indica un rischio noto che puoi approfondire.

No, e nessun test onesto può farlo. Inviamo un insieme fisso di attacchi, riportiamo cosa ha fatto il bot e ti diamo la correzione per ogni risultato. La sicurezza è un lavoro continuo: testiamo e riportiamo la situazione in un preciso momento.

No. Ci serve l’URL della chat o un endpoint a cui inviare messaggi, oppure un account di prova, e un token solo se l’endpoint lo richiede. Non chiediamo mai una password e testiamo solo entro il tuo ambito.

Testiamo ciò che raggiunge il bot tramite la chat: injection, fuga di dati, uso improprio degli strumenti, estrazione del prompt e output non sicuro. I rischi che non si possono raggiungere in questo modo, come la supply chain, i dati di addestramento avvelenati e il vector store (LLM04, LLM05, LLM09), sono fuori ambito e il report lo indica.

Lavoriamo nella finestra che stabilisci e distanziamo le richieste in modo che il traffico resti basso. Se preferisci, indicaci una copia di staging del bot e testiamo quella.

Vuoi far leggere anche il codice che sta dietro al bot?

Questo test raggiunge il bot solo tramite la chat. L'audit scritto del codice legge il tuo repository con accesso in sola lettura e riporta le vulnerabilità di sicurezza per file e riga, i rischi legati a dipendenze e licenze e il debito tecnico in giorni.

Scopri l'audit scritto del codice

Il servizio giusto per il passo successivo

149 €

Kit di trasparenza per l’AI Act

Scriviamo le informative dell’articolo 50 dell’AI Act per il tuo chatbot, il tuo agente vocale e i contenuti creati dall’AI, nelle tue lingue, poi le installiamo o te le consegniamo.

Scopri Kit di trasparenza per l’AI Act