Teste de segurança de chatbot: cerca de 200 ataques escritos ao seu bot, com relatório e correções

390 €Preço fixo, pago uma só vezRelatório em 5 dias úteis após a confirmação do âmbito

Executado apenas no bot que autorizar. Reportamos os resultados e as correções; não prometemos que o bot fique seguro.

O teste de segurança de chatbot da AIGROW custa 390 €, pago uma só vez. Confirma que é o proprietário do bot ou que tem autorização para o testar e indica o respetivo endpoint, e nós executamos 200 ataques escritos associados ao OWASP Top 10 for LLM Applications 2026. Recebe um relatório com cada resultado, a gravidade, as evidências e a correção. Nós testamos; nunca prometemos que o bot é seguro.

O que o teste cobre e o que não cobre

Enviamos ataques escritos ao chatbot ou agente de IA que autorizar e registamos como responde. Os casos seguem o OWASP Top 10 for LLM Applications 2026, a lista de referência do setor sobre as formas de atacar uma aplicação LLM.

O que faz

Prompt injection direto e indireto: instruções escritas diretamente e instruções escondidas numa página, num ficheiro ou no resultado de uma ferramenta que o bot lê (LLM01)
Tentativas de extrair o prompt de sistema, as regras ocultas e a lista de ferramentas (LLM08)
Tentativas de fuga de dados: registos de outros clientes, segredos, endpoints internos (LLM02)
Tentativas de acionar as ferramentas do bot sem autorização, como um reembolso ou um email, incluindo a partir de conteúdo injetado (LLM03)
Tentativas de levar o bot a inventar preços ou reembolsos e a sair do tom da marca ou produzir conteúdo nocivo (LLM07), e de o levar a gerar marcação ou ligações inseguras (LLM10)

O que não faz

Não executa nada até confirmar por escrito que é o proprietário do bot ou que tem autorização para o testar e indicar o endpoint
Não promete que o bot passe a ser seguro. Reporta o que foi testado, o que passou e o que corrigir
Não cobre riscos que não se conseguem testar apenas através do chat, como a cadeia de fornecimento, o envenenamento dos dados de treino ou a base de dados vetorial (LLM04, LLM05, LLM09)
Nunca pede uma palavra-passe e testa apenas o bot e o âmbito que definir

Do pagamento ao relatório

Cada passo e quando acontece. Nada é executado antes da sua confirmação escrita.

Pague ao finalizar a compraPague uma única vez com cartão na página de pagamento da Stripe. A Stripe envia o recibo.2 minutos

Confirmar e definir o âmbitoEnviamos-lhe o formulário de admissão por email logo após o pagamento. Responda com a confirmação escrita de que é o proprietário do bot ou que pode testá-lo, o endpoint ou acesso, o âmbito e o período de teste. Nada é executado até confirmar.15 minutos

Executamos os ataquesDentro do seu período, enviamos cerca de 200 ataques escritos ao bot autorizado, espaçados para que o tráfego nunca o sobrecarregue, e registamos cada resposta como evidência.Dentro do seu período

Consulte o relatórioCada resultado com a categoria OWASP, a gravidade, o prompt e a resposta, e a correção a aplicar. O resumo diz o que foi testado e o que corrigir, nunca que o bot passou a ser seguro.No prazo de 5 dias úteisApós a confirmação do âmbito

Analisar os resultadosPercorremos, por chamada ou email, os casos que só você pode avaliar e as correções. Corrigir o bot cabe ao seu programador ou fornecedor; nós indicamos exatamente o que alterar.Após o relatório

Um bot, um preço

Pago uma só vez no checkout, que pede o seu email e cartão. Logo após o pagamento enviamos-lhe o formulário de admissão por email; o relatório chega em 5 dias úteis após a confirmação do âmbito.

O que precisamos de si

Responda ao nosso email com a confirmação escrita de que é o proprietário do bot ou que tem autorização para o testar, a forma de lhe aceder (um URL de chat ou endpoint, ou uma conta de teste, com um token, se for necessário), o âmbito com o bot e as ferramentas que podemos testar, e o período em que podemos executar o teste. Nunca pedimos uma palavra-passe e nada é executado antes da sua confirmação.

O que recebe

Cerca de 200 ataques escritos executados contra o bot que autorizar, em sete famílias
Cada caso associado ao respetivo risco do OWASP Top 10 for LLM Applications 2026
Um relatório com todos os resultados: a categoria, a gravidade, o prompt e a resposta exatos como evidência, e a correção a aplicar
Os casos que só você pode avaliar (uma chamada de ferramenta nos seus registos, um compromisso dentro da sua política), analisados consigo
Uma breve chamada ou email para percorrer os resultados e as correções

Teste de segurança de chatbot

390 €

Pagamento único ao finalizar a compra. Sem subscrição nem renovação. Cobrado em euros ao preço indicado.

Se não entregarmos o que está indicado nesta página, ou se mudar de ideias antes de começarmos o trabalho, recebe um reembolso integral.

Porquê comprar à AIGROW

O que pode verificar antes de pagar e depois do trabalho.

Preço fixo: 390 €, pagos uma só vez. Sem subscrição, nada se renova. Tudo o que está incluído está listado nesta página antes de pagar.
Provas que pode verificar: Cada caso está associado a um risco numerado do OWASP LLM, e cada resultado inclui o prompt exato que enviámos e a resposta que recebemos, para que possa reproduzi-lo e verificar a correção.
Um método público: O Índice de visibilidade em IA publica como pergunta ao ChatGPT, Claude, Gemini e Grok sobre negócios locais e como conta os que eles mencionam. Ler o método do Índice

Antes de comprar

O que testamos, o que precisamos de si e o que o relatório afirma e não afirma.

Não. Não executamos nada até confirmar por escrito que é o proprietário do bot ou que tem autorização para o testar e indicar o endpoint. O nosso executor recusa-se a arrancar sem essa confirmação e o ficheiro de âmbito.

É a lista de referência do setor sobre as formas de atacar aplicações de modelos de linguagem de grande dimensão, mantida pelo OWASP GenAI Security Project. Associamos cada caso à respetiva entrada de 2026, para que cada resultado indique um risco conhecido sobre o qual pode ler mais.

Não, e nenhum teste honesto o pode fazer. Enviamos um conjunto fixo de ataques, reportamos o que o bot fez e damos-lhe a correção para cada resultado. A segurança é contínua: testamos e reportamos num determinado momento.

Não. Precisamos do URL do chat ou de um endpoint ao qual possamos enviar mensagens, ou de uma conta de teste, e de um token apenas se o endpoint o exigir. Nunca pedimos uma palavra-passe e testamos apenas dentro do seu âmbito.

Testamos o que chega ao bot através do chat: injeção, fuga de dados, uso indevido de ferramentas, extração de prompts e respostas inseguras. Os riscos a que não se chega por essa via, como a cadeia de fornecimento, os dados de treino envenenados e a base de dados vetorial (LLM04, LLM05, LLM09), ficam fora do âmbito e o relatório assinala-o.

Executamos dentro do período que definir e espaçamos os pedidos para que o tráfego se mantenha baixo. Se preferir, indique-nos uma cópia de staging do bot e testamos essa.

Quer que o código por trás do bot também seja analisado?

Este teste chega ao bot apenas através do chat. A auditoria de código por escrito lê o seu repositório com acesso só de leitura e reporta problemas de segurança por ficheiro e linha, riscos de dependências e licenças e dívida técnica em dias.

Ver a auditoria de código por escrito

O serviço que se segue

149 €

Kit de transparência do AI Act

Redigimos os avisos do artigo 50 do AI Act para o seu chatbot, agente de voz e conteúdo gerado por IA nos seus idiomas, e depois instalamo-los ou entregamo-los a si.

Ver Kit de transparência do AI Act