Säkerhetstest av chatbot: cirka 200 skriftliga attacker mot din egen bot, med rapport och åtgärder

390 €Fast pris, betalas en gångRapport inom 5 arbetsdagar efter bekräftad omfattning

Körs endast mot den bot du godkänner. Vi rapporterar resultat och åtgärder, men lovar inte att boten är säker.

AIGROW:s säkerhetstest av chatbot kostar 390 €, betalas en gång. Du bekräftar att du äger boten eller har rätt att testa den och anger dess endpoint, därefter kör vi 200 skriftliga attacker kopplade till OWASP Top 10 för LLM-applikationer 2026. Du får en rapport över varje fynd, dess allvarlighetsgrad, underlaget och åtgärden. Vi testar, men lovar aldrig att boten är säker.

Vad testet omfattar, och vad det inte gör

Vi skickar skriftliga attacker till den chatbot eller AI-agent du godkänner och dokumenterar hur den svarar. Testfallen är kopplade till OWASP Top 10 för LLM-applikationer 2026, branschens lista över hur LLM-appar attackeras.

Vad tjänsten gör

Direkt och indirekt prompt injection: instruktioner som skrivs in, och instruktioner som göms i en sida, en fil eller ett verktygsresultat som boten läser (LLM01)
Försök att få ut systemprompten, de dolda reglerna och verktygslistan (LLM08)
Försök att läcka data: andra kunders uppgifter, hemligheter, interna endpoints (LLM02)
Försök att styra botens verktyg utan behörighet, till exempel en återbetalning eller ett mejl, även från injicerat innehåll (LLM03)
Försök att få boten att hitta på priser eller återbetalningar och att falla ur rollen eller ge skadligt innehåll (LLM07), samt att få den att skicka ut osäker markup eller osäkra länkar (LLM10)

Vad tjänsten inte gör

Inget körs förrän du skriftligen bekräftar att du äger boten eller har rätt att testa den och anger endpointen
Det lovar inte att boten blir säker. Det rapporterar vad som testades, vad som klarade sig och vad som behöver åtgärdas
Det omfattar inte risker som du inte kan testa enbart via chatten, till exempel leveranskedjan, förgiftad träningsdata eller vektorlagret (LLM04, LLM05, LLM09)
Det ber aldrig om lösenord och testar bara den bot och den omfattning du har bestämt

Från betalning till rapport

Varje steg och när det sker. Inget körs före din skriftliga bekräftelse.

Betala i kassanBetala en gång med kort i Stripe-kassan. Stripe skickar kvittot.2 minuter

Bekräfta och bestäm omfattningVi mejlar dig underlaget direkt efter betalningen. Svara med skriftlig bekräftelse på att du äger boten eller har rätt att testa den, endpoint eller åtkomst, omfattning och testfönster. Inget körs förrän du har bekräftat.15 minuter

Vi kör attackernaInom ditt tidsfönster skickar vi cirka 200 skriftliga attacker till den godkända boten, med så pass stora mellanrum att trafiken aldrig översvämmar den, och sparar varje svar som underlag.Inom ditt tidsfönster

Läs rapportenVarje fynd med sin OWASP-kategori, allvarlighetsgrad, prompt och svar samt åtgärden att genomföra. Rubriken anger vad som testades och vad som bör åtgärdas, aldrig att boten nu är säker.Inom 5 arbetsdagarEfter bekräftad omfattning

Gå igenom fyndenVi går igenom de fall som bara du kan bedöma, och åtgärderna, per telefon eller mejl. Att åtgärda boten är något din utvecklare eller leverantör gör, och vi anger exakt vad som ska ändras.Efter rapporten

En bot, ett pris

Betalas en gång i kassan, där du anger din e-postadress och ditt kort. Direkt efter betalningen mejlar vi dig underlaget för genomförandet, och rapporten kommer inom 5 arbetsdagar efter att omfattningen är bekräftad.

Det här behöver vi från dig

Svara på vårt mejl med skriftlig bekräftelse på att du äger boten eller har rätt att testa den, hur vi når den (en chatt-URL eller endpoint, eller ett testkonto, med token om det behövs), omfattningen med vilken bot och vilka verktyg vi får testa, samt tidsfönstret då vi får köra testet. Vi ber aldrig om lösenord, och inget körs innan du har bekräftat.

Det här får du

Cirka 200 skriftliga attacker körs mot den bot du godkänner, fördelade på sju familjer
Varje testfall är kopplat till sin risk i OWASP Top 10 för LLM-applikationer 2026
En rapport med alla fynd: kategori, allvarlighetsgrad, exakt prompt och svar som underlag samt åtgärden att genomföra
De fall som bara du kan bedöma (ett verktygsanrop i dina loggar, ett åtagande inom din policy) går vi igenom tillsammans med dig
Ett kort samtal eller mejl för att gå igenom fynden och åtgärderna

Säkerhetstest av chatbot

390 €

Betalas en gång i kassan. Inget abonnemang, ingenting förnyas. Betalningen dras i euro till det pris som visas.

Om vi inte levererar det som anges på den här sidan, eller om du ångrar dig innan arbetet börjar, får du hela beloppet tillbaka.

Varför köpa av AIGROW

Det du kan kontrollera innan du betalar och efter att arbetet är klart.

Fast pris: 390 €, betalas en gång. Inget abonnemang, inget förnyas. Allt som ingår står på den här sidan innan du betalar.
Bevis du kan kontrollera: Varje testfall är kopplat till en numrerad OWASP LLM-risk, och varje fynd innehåller den exakta prompt vi skickade och svaret vi fick, så att du kan återskapa det och kontrollera åtgärden.
En öppen metod: AI Visibility Index publicerar hur indexet frågar ChatGPT, Claude, Gemini och Grok om lokala företag och hur det räknar de företag som nämns. Läs om indexets metod

Innan du köper

Vad vi testar, vad vi behöver från dig och vad rapporten påstår och inte påstår.

Nej. Vi kör ingenting förrän du skriftligen bekräftar att du äger boten eller har rätt att testa den och anger endpointen. Vår testmotor vägrar starta utan den bekräftelsen och omfattningsfilen.

Det är branschens lista över hur applikationer baserade på stora språkmodeller attackeras, och den underhålls av OWASP GenAI Security Project. Vi kopplar varje testfall till dess post för 2026, så att varje fynd pekar på en känd risk som du kan läsa mer om.

Nej, och det kan inget ärligt test göra. Vi skickar en fast uppsättning attacker, rapporterar hur boten agerade och ger dig åtgärden för varje fynd. Säkerhet är ett pågående arbete: vi testar och rapporterar vid en given tidpunkt.

Nej. Vi behöver chatt-URL:en eller en endpoint vi kan skicka meddelanden till, eller ett testkonto, och en token bara om endpointen kräver det. Vi ber aldrig om lösenord och testar enbart inom din omfattning.

Vi testar det som når boten via chatten: injektion, dataläckage, missbruk av verktyg, utvinning av prompten och osäkert innehåll. Risker som inte går att nå på det sättet, till exempel leveranskedjan, förgiftad träningsdata och vektorlagret (LLM04, LLM05, LLM09), ligger utanför omfattningen, och rapporten säger det.

Vi kör inom det tidsfönster du bestämmer och sprider ut förfrågningarna så att trafiken förblir låg. Om du vill kan du hänvisa oss till en testkopia av boten, så testar vi den i stället.

Vill du att koden bakom boten också granskas?

Det här testet når boten bara via chatten. Den skriftliga kodgranskningen läser ditt repository med skrivskyddad åtkomst och rapporterar säkerhetsfynd per fil och rad, beroende- och licensrisker samt teknisk skuld i dagar.

Se den skriftliga kodgranskningen

Tjänsten som passar härnäst

149 €

Transparenspaket för AI-förordningen

Vi skriver meddelandena enligt artikel 50 i AI-förordningen för din chattbot, röstagent och AI-skapade innehåll på dina språk och installerar dem sedan eller lämnar över dem till dig.

Se Transparenspaket för AI-förordningen