Wstrzyknięte instrukcje
Wiadomość namawia agenta do działania.
Agent Action Security Review
Próbujemy przełamać Twojego agenta AI, zanim zrobi to ktoś inny.
Dla zespołów, które wdrażają agenta AI mogącego zwracać pieniądze, zmieniać rekordy lub nadawać dostęp. Atakujemy jedną akcję i pokazujemy, co się przedostało — z dowodami.
Dla zespołów, które wdrażają agenta AI mogącego zwracać pieniądze, zmieniać rekordy lub nadawać dostęp. Atakujemy jedną akcję i pokazujemy, co się przedostało.
Zobacz przykładowy zapis (EN)
Stała opłata, uzgadniana w podpisanym SOW przed rozpoczęciem.
Co próbujemy przełamać
Cztery sposoby, w jakie próbujemy to przełamać.
Za szerokie uprawnienia
Konto może więcej, niż potrzeba.
Pominięta akceptacja
Zmiana przechodzi bez zatwierdzenia.
Zmiana bez śladu
Nie zostaje nic do sprawdzenia.
Przykłady testów, nie ustalenia.
Co otrzymasz
Zachowujesz raport i dowody.
Ustalenia z dowodami
Każde twierdzenie ma obok swój dowód.
Niewiadome na piśmie
Nazywamy to, czego nie udało się ustalić.
Co naprawić najpierw
Rekomendacje według priorytetu.
Raport zostaje u Ciebie
Raport pisemny i omówienie. Bez logowania.
Jak to działa
Trzy kroki. Nic się nie dzieje bez Twojej zgody.
- 01
Opisz akcję
Jedna akcja i systemy, których dotyczy. Bez sekretów.
- 02
Uzgodnij granice
Stała opłata i zakres w podpisanym SOW. Nie testujemy bez Twojej pisemnej zgody.
- 03
Otrzymaj ustalenia
Raport i omówienie. Jeśli się nie przebijemy, to też jest wynik.
To nie pełny pentest, certyfikacja, naprawa ani monitoring. Zobacz pełny zakres
Zapytaj o przegląd
Zacznij od sprawdzenia dopasowania. Nie wysyłaj sekretów.
Napisz, jakie to działanie, jakich systemów dotyczy i do kiedy potrzebujesz decyzji.
Lub napisz: engage@mail.witnessops.com