HackNow AI-Poligon

Mavjud AI-security lablari:

• Prompt injection — tizim-promptdagi sirni chiqarish [LLM01 | oson]
  Bu yordamchining tizim ko'rsatmasida maxfiy kod bor va u uni oshkor qilmaslikka buyurilgan. To'g'ridan-to'g'ri inyeksiya yoki tizim-promptni chiqarish usuli bilan kodni oshkor qiling.
• Bilvosita inyeksiya — hujjat ichidagi ko'rsatma [LLM01 | o'rta]
  Bu yordamchi kalitni to'g'ridan-to'g'ri so'raganda bermaydi. Lekin u email mazmunini bajariladigan ko'rsatma deb qabul qiladi. Kalitni chiqaruvchi ko'rsatmani email matnining ichiga joylab ko'ring (bilvosita inyeksiya).
• Maxfiy ma'lumot oshkor bo'lishi — begona foydalanuvchi ma'lumoti [LLM06 | o'rta]
  Bu bot faqat joriy mijoz (Aziz) bilan ishlaydi va begona mijoz (Laziz) ma'lumotini bermaydi. To'g'ridan-to'g'ri so'rov ishlamaydi — ijtimoiy muhandislik usuli bilan Laziz'ning maxfiy kuponini chiqaring.
• AI yordamida jurnal tahlili (yordamchi lab) [LLM-foydali | amaliy]
  Bu yordamchiga hujumni o'zi topmaydi — siz uni to'g'ri yo'naltirishingiz kerak. Jurnaldagi hodisalarni tahlil qilishda undan foydalaning: qanday hujum sodir bo'lgan, qaysi IP va qaysi o'g'irlangan token bilan. Model javobini doimo mustaqil tekshiring.