Alle Produkte / AI Agent Security Kit

Greifen Sie Ihren eigenen KI-Agenten an bevor es ein Angreifer tut

13 fertige Angriffe, die Kanarienvogel-Methode und eine Härtungs-Checkliste für Ihre Telegram-Bots, n8n-Workflows und Agenten mit Werkzeugen.

$150 · 10 000 ⭐ In Telegram kaufen Audit durch Ingenieure nötig →

Bezahlung mit Telegram Stars · Zugang per Einladung in ein privates GitHub-Repository innerhalb einer Stunde

Was im Kit steckt · 13 Angriffe in 9 Kategorien13 / 9

Prompt-ExtraktionA1A2
Gefälschter VerlaufB1
Crescendo – 4 Nachrichten in FolgeC1
Verschleierung: base64, LeetspeakD1D2
Rollenwechsel: DevMode, AdminE1E2
Antwortverweigerung unterdrückenF1
Aufgezwungener AntwortbeginnG1
Indirekte Injection über DatenH1H2
Missbrauch von WerkzeugenI1

Kanarienvogel: Der Marker in der Antwort zeigt, dass der Rahmen des Agenten gebrochen ist

echo "$BOT_OUTPUT" | grep -E 'CANARY-7Q3M|PWNED' && echo "BREACH"

held — gehaltenbroke — gebrochenskip — nicht anwendbar

Was Sie bekommen

Ein eindeutiges Ergebnis

Der Marker liegt im System-Prompt: Taucht er in der Antwort auf, ist der Rahmen gebrochen. Keine strittigen Bewertungen.

Von der Lücke zur Korrektur

Checkliste: 7 Lücken, welche Angriffe sie aufdecken und eine fertige Formulierung für den Prompt. Dazu eine vollständige Vorlage für einen gehärteten Prompt.

Schutz am Eingang

n8n-Detektor: schnelle Muster bei jeder Nachricht, ein LLM-Klassifikator nur für markierte. Die erste Stufe markiert 9 der 13 Angriffe des Kits, die Prompt-Regeln decken den Rest ab.

Ein Durchlauf dauert etwa 30 Minuten

Marker setzenIhr eigener Marker kommt in den System-Prompt des Agenten und in die Angriffsdatei.
Angriffe sendenJeder Angriff als normale Nachricht. Angriff C1 sind vier Nachrichten in Folge.
Ergebnis eintragenheld, broke oder skip – in der Vorher-nachher-Tabelle.
Beheben und wiederholenFür jeden gebrochenen Angriff die Formulierung aus der Checkliste. Ziel: alles held.

Was im Repository liegt

test-suite – 13 Angriffe und Ergebnistabellehardening – Checkliste und Prompt-Vorlagedetector – n8n-Knoten und Klassifikatordocs – Bedrohungsmodell in einfachen WortenPDF – das ganze Kit, 13 SeitenLICENSE – kommerziell, für den eigenen Gebrauch

Nur für Agenten, die Ihnen gehörenDas Kit ist eine Selbstprüfung ohne Garantie und ersetzt kein Audit. Die Lizenz verbietet das Testen fremder Systeme.

Sollen Ingenieure Ihren Agenten prüfen?

Das ist eine eigene Leistung – Sicherheitsaudit.

Zum Audit

Fragen und Antworten

Wie kaufe ich es?+

Im Telegram-Bot @asibots999_bot, Bezahlung mit Telegram Stars (10 000 ⭐). Nach der Bezahlung fragt der Bot nach Ihrem Login auf GitHub – die Einladung in das private Repository kommt innerhalb einer Stunde.

Was brauche ich, um es zu erhalten?+

Ein Konto auf GitHub: Den Zugang gewähren wir per Einladung in ein privates Repository.

Ersetzt das ein Sicherheitsaudit?+

Nein, das ist ein Kit zur Selbstprüfung. Wenn Sie eine Analyse Ihres Agenten durch unsere Ingenieure brauchen, ist das die Leistung „Sicherheitsaudit“.

Darf ich fremde Systeme testen?+

Nein. Das Kit ist nur für Agenten, die Ihnen gehören oder die Sie testen dürfen – so steht es in der Lizenz.