Vektör/Embedding Zafiyeti — Gizli Dokümanı Getir

OWASP LLM08: Vector and Embedding Weaknesses

RagBot, bir bilgi tabanı üzerinde RAG araması yapar. Vektör deposunda erişim kontrolü yoktur ve index metadata'sı dışarıya açıktır. 'GİZLİ' işaretli bir doküman kullanıcıya dönmemeli, ama aynı index içinde durur. Index metadata'sını sızdır, gizli dokümanın anahtar kelimelerini bul ve onu retrieval ile getirerek bayrağı ele geçir.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar