Sikkerhetstest av chatbot: rundt 200 skrevne angrep mot din egen bot, med rapport og tiltak

390 €Fast pris, betalt én gangRapport innen 5 virkedager etter bekreftet omfang

Kjøres kun mot boten du gir tillatelse til. Vi rapporterer funn og tiltak, men lover ikke at boten er sikker.

Sikkerhetstesten av chatbot fra AIGROW koster 390 €, betalt én gang. Du bekrefter at du eier boten eller har lov til å teste den, og oppgir endepunktet. Deretter kjører vi 200 skrevne angrep knyttet til OWASP Top 10 for LLM Applications 2026. Du får en rapport med hvert funn, alvorlighetsgrad, bevis og tiltak. Vi tester, men lover aldri at boten er sikker.

Hva testen dekker, og hva den ikke dekker

Vi sender skrevne angrep til chatboten eller KI-agenten du gir tillatelse til, og registrerer hvordan den svarer. Tilfellene er knyttet til OWASP Top 10 for LLM Applications 2026, bransjens liste over måter en LLM-app kan angripes på.

Dette gjør den
  • Direkte og indirekte prompt injection: instruksjoner skrevet inn, og instruksjoner skjult i en side, fil eller verktøyresultat som boten leser (LLM01)
  • Forsøk på å hente ut systemprompten, de skjulte reglene og verktøylisten (LLM08)
  • Forsøk på å lekke data: andre kunders opplysninger, hemmeligheter, interne endepunkter (LLM02)
  • Forsøk på å styre botens verktøy uten tillatelse, for eksempel en refusjon eller en e-post, også fra injisert innhold (LLM03)
  • Forsøk på å få boten til å finne på priser eller refusjoner, falle ut av merkevarens tone eller gi skadelig innhold (LLM07), og å få den til å sende ut utrygg markup eller utrygge lenker (LLM10)
Dette gjør tjenesten ikke
  • Ingenting kjøres før du skriftlig bekrefter at du eier boten eller har lov til å teste den, og oppgir endepunktet
  • Den lover ikke at boten blir sikker. Den rapporterer hva som ble testet, hva som besto og hva som bør rettes
  • Den dekker ikke risikoer som ikke kan testes fra chatten alene, som forsyningskjeden, forgiftning av treningsdata eller vektorlageret (LLM04, LLM05, LLM09)
  • Den ber aldri om passord, og tester bare boten og omfanget du har satt

Fra betaling til rapport

Hvert trinn og når det skjer. Ingenting kjøres før du har bekreftet skriftlig.

Betal i kassenBetal én gang med kort i Stripe-kassen. Stripe sender kvitteringen.2 minutter
Bekreft og sett omfangetVi sender deg skjemaet per e-post rett etter betalingen. Svar med skriftlig bekreftelse på at du eier boten eller har lov til å teste den, endepunktet eller tilgangen, omfanget og testvinduet. Ingenting kjøres før du har bekreftet.15 minutter
Vi kjører angrepeneInnenfor testvinduet ditt sender vi rundt 200 skrevne angrep til den godkjente boten, med mellomrom slik at trafikken aldri overbelaster den, og registrerer hvert svar som bevis.Innenfor testvinduet ditt
Les rapportenAlle funn med OWASP-kategori, alvorlighetsgrad, prompt og svar, og tiltaket som bør gjennomføres. Hovedkonklusjonen sier hva som ble testet og hva som bør rettes, aldri at boten nå er sikker.Innen 5 virkedagerEtter bekreftet omfang
Gå gjennom funneneVi går gjennom tilfellene som bare du kan vurdere, og tiltakene, per samtale eller e-post. Det er utvikleren eller leverandøren din som må rette boten. Vi sier nøyaktig hva som bør endres.Etter rapporten

Én bot, én pris

Betales én gang i kassen, som ber om e-postadressen og kortet ditt. Rett etter betalingen sender vi deg skjemaet per e-post. Rapporten kommer innen 5 virkedager etter bekreftet omfang.

Dette trenger vi fra deg

Svar på e-posten vår med skriftlig bekreftelse på at du eier boten eller har lov til å teste den, hvordan vi kommer til den (en chat-URL eller et endepunkt, eller en testkonto, med token hvis det trengs), omfanget med hvilken bot og hvilke verktøy vi kan teste, og tidsrommet vi kan kjøre testen i. Vi ber aldri om passord, og ingenting kjøres før du har bekreftet.

Dette får du

  • Rundt 200 skrevne angrep mot boten du gir tillatelse til, fordelt på sju familier
  • Hvert tilfelle er knyttet til sin risiko i OWASP Top 10 for LLM Applications 2026
  • En rapport med alle funn: kategori, alvorlighetsgrad, nøyaktig prompt og svar som bevis, og tiltaket som bør gjennomføres
  • Tilfellene som bare du kan vurdere (et verktøykall i loggene dine, en forpliktelse innenfor retningslinjene dine), gjennomgås sammen med deg
  • En kort samtale eller e-post for å gå gjennom funnene og tiltakene

Sikkerhetstest av chatbot

390 €

Betales én gang i kassen. Intet abonnement, ingenting fornyes. Belastes i euro til prisen som vises.

Hvis vi ikke leverer det som står på denne siden, eller du ombestemmer deg før arbeidet starter, får du full refusjon.

Hvorfor kjøpe det av AIGROW

Det du kan sjekke før du betaler, og etter at jobben er gjort.

Fast pris
390 €, betalt én gang. Intet abonnement, ingenting fornyes. Alt som er inkludert, står oppført på denne siden før du betaler.
Bevis du kan etterprøve
Hvert tilfelle er knyttet til en nummerert OWASP LLM-risiko, og hvert funn inneholder den nøyaktige prompten vi sendte og svaret vi fikk tilbake, slik at du kan gjenskape det og kontrollere tiltaket.
En åpen metode
Indeksen for KI-synlighet publiserer hvordan den spør ChatGPT, Claude, Gemini og Grok om lokale bedrifter, og hvordan den teller dem som blir nevnt. Les om indeksens metode

Før du kjøper

Hva vi tester, hva vi trenger fra deg, og hva rapporten påstår og ikke påstår.

Nei. Vi kjører ingenting før du skriftlig bekrefter at du eier boten eller har lov til å teste den, og oppgir endepunktet. Testverktøyet vårt nekter å starte uten den bekreftelsen og omfangsfilen.

Det er bransjens liste over måter applikasjoner basert på store språkmodeller kan angripes på, vedlikeholdt av OWASP GenAI Security Project. Vi knytter hvert tilfelle til oppføringen for 2026, slik at hvert funn viser til en kjent risiko du kan lese mer om.

Nei, og ingen ærlig test kan love det. Vi sender et fast sett med angrep, rapporterer hva boten gjorde og gir deg tiltaket for hvert funn. Sikkerhet er løpende arbeid: vi tester og rapporterer på et gitt tidspunkt.

Nei. Vi trenger chat-URL-en eller et endepunkt vi kan sende meldinger til, eller en testkonto, og et token bare hvis endepunktet krever det. Vi ber aldri om passord, og vi tester bare innenfor omfanget ditt.

Vi tester det som når boten gjennom chatten: injection, datalekkasje, misbruk av verktøy, uthenting av prompt og utrygge svar. Risikoer som ikke kan nås på den måten, som forsyningskjeden, forgiftede treningsdata og vektorlageret (LLM04, LLM05, LLM09), ligger utenfor omfanget, og rapporten sier det.

Vi kjører innenfor vinduet du setter, og sprer forespørslene slik at trafikken holder seg lav. Hvis du foretrekker det, kan du peke oss til en testkopi av boten, så tester vi den i stedet.

Vil du at koden bak boten også skal gjennomgås?

Denne testen når boten bare via chatten. Den skriftlige kodrevisjonen leser repositoriet ditt med skrivebeskyttet tilgang og rapporterer sikkerhetsfunn per fil og linje, risiko knyttet til avhengigheter og lisenser og teknisk gjeld i dager.

Se den skriftlige kodrevisjonen

Tjenesten som passer som neste steg

149 €

Åpenhetspakke for AI Act

Vi skriver varslene etter artikkel 50 i KI-forordningen for chatboten din, taleagenten din og KI-generert innhold på språkene dine, og installerer dem eller overleverer dem til deg.

Se Åpenhetspakke for AI Act

Finn hullene i chatboten din før noen andre gjør det.

Betal én gang, bekreft at du har lov til å teste boten, og få funnene og tiltakene innen 5 virkedager etter at omfanget er satt.

390 € · betales én gang · leveres som beskrevet eller refunderes