Yapay Zeka / LLM Guvenligi

OWASP LLM Top 10 uygulamali

Buyuk dil modeli uygulamalarindaki OWASP LLM Top 10 zafiyetlerini uygulamali ogren: prompt injection, sistem-prompt sizintisi, hassas veri ifsasi, guvensiz cikti isleme (RCE), asiri yetkili ajanlar, dolayli enjeksiyon, sinirsiz tuketim/model cikarimi, vektor/embedding zayifliklari, veri/model zehirleme ve tedarik zinciri. Her oda kendi icinde kapali, deterministik bir laboratuvardir.

Yol içeriği — 21 uygulamalı laboratuvar

• 1.Komut Enjeksiyonu — HackBot'u Kandır — Kolay · AI/LLM Security
• 2.Sistem-Prompt Sızıntısı — PromptGuard'ı Konuştur — Kolay · AI/LLM Security
• 3.Hassas Veri İfşası — DestekBot'un Kayıtları — Orta · AI/LLM Security
• 4.Güvensiz Çıktı İşleme — HesapAsistanı'nda RCE — Orta · AI/LLM Security
• 5.Aşırı Yetkili Ajan — AjanAsistan'ı Yönlendir — Orta · AI/LLM Security
• 6.Dolaylı Komut Enjeksiyonu — OzetBot'u Zehirle — Orta · AI/LLM Security
• 7.Sınırsız Tüketim — ModelAPI'den Çıkarım — Orta · AI/LLM Security
• 8.Yanlış Bilgi & Aşırı Güven — DenetimBot'u İkna Et — Orta · AI/LLM Security
• 9.Vektör/Embedding Zafiyeti — Gizli Dokümanı Getir — Zor · AI/LLM Security
• 10.Veri/Model Zehirleme — ModeratorAI'nin Backdoor'u — Zor · AI/LLM Security
• 11.Tedarik Zinciri — ModelHub'ın Truva Paketi — Zor · AI/LLM Security
• 12.Kaçınma Saldırısı — EvadeML (FGSM) — Zor · AI/LLM Security
• 13.Model Çıkarımı — StealNet — Orta · AI/LLM Security
• 14.Model Tersine Çevirme — InvertNet — Zor · AI/LLM Security
• 15.Üyelik Çıkarımı — ShadowMI — Orta · AI/LLM Security
• 16.Multimodal Enjeksiyon — VisionDesc — Orta · AI/LLM Security
• 17.Bilgi Tabanı Zehirleme — RagDesk — Orta · AI/LLM Security
• 18.MCP Araç İstismarı — HackMCP — Zor · AI/LLM Security
• 19.Model Deserialization RCE — ModelLoader — Zor · AI/LLM Security
• 20.Provenance / İmza Atlatma — SignedDeploy — Orta · AI/LLM Security
• 21.Guardrail Atlatma — GuardedBot — Orta · AI/LLM Security

Bu yola başla →