Pentest de aplicações com IA
Seu chatbot aceita texto livre de qualquer pessoa. Seu agente executa ações reais. Sua base de conhecimento é consultada automaticamente. Testamos o que o modelo aceita fazer, item a item do OWASP Top 10 para LLM, com autorização, evidência e um laudo que o time corrige e a diretoria entende.
O que testamos
Comportamento do modelo
Injeção de prompt direta e indireta, contorno de regras do assistente e extração do prompt de sistema.
Dados e privacidade
Vazamento entre usuários, isolamento de histórico e controle de acesso no RAG: o bot mostra documento de outro cliente?
Ações do agente
O que o agente executa (consulta, agendamento, reembolso, e-mail), com quais limites, confirmação humana e registro.
Arquitetura da aplicação
Chave de provedor no front-end, rotas de orquestração expostas, tratamento da saída do modelo, limite de uso e custo.
Base tradicional
Autenticação, controle de acesso e configuração da aplicação que hospeda a IA. IA nova não substitui a fundação.
Evidência para conformidade
Laudo mapeado nos 10 itens do OWASP Top 10 para LLM, para responder cliente corporativo, auditor e LGPD (art. 46).
Veja os 10 riscos em detalhe no guia do OWASP Top 10 para LLM e por que prompt injection lidera a lista.
Do diagnóstico ao reteste, em 5 passos
01
Diagnóstico gratuito
20 minutos para entender o produto: o que a IA faz, quais ferramentas chama e quais dados toca.
02
Escopo e autorização
Termo por escrito com alvos, limite de custo de tokens, contas de teste e protocolo de parada imediata.
03
Execução
Baterias controladas contra o comportamento do modelo e análise da aplicação hospedeira, em volume limitado.
04
Relatório
Técnico (evidência, severidade, correção) e executivo (risco para o negócio), com reunião de leitura.
05
Reteste
Validamos cada correção e o laudo termina com o status "corrigida e validada".
Valores por escopo em quanto custa um pentest. A aplicação que hospeda a IA pode entrar no mesmo projeto como pentest em aplicações web.
Perguntas frequentes
Dúvidas comuns sobre pentest de IA.
Sua IA já conversou com um atacante de verdade?
Diagnóstico gratuito de 20 minutos. Proposta em até 24 horas úteis. Reteste incluso.