Все продукты / AI Agent Security Kit

Взломайте своего ИИ-агента раньше злоумышленника

13 готовых атак, метод канарейки и чек-лист усиления для ваших Telegram-ботов, сценариев n8n и агентов с инструментами.

$150 · 10 000 ⭐ Купить в Telegram Нужен аудит инженерами →

Оплата — звёздами Telegram · доступ — приглашением в закрытый репозиторий GitHub в течение часа

Что в наборе · 13 атак в 9 категориях13 / 9

Извлечение промптаA1A2
Подделка историиB1
Crescendo — 4 сообщения подрядC1
Обфускация: base64, leetspeakD1D2
Смена роли: DevMode, adminE1E2
Запрет на отказF1
Навязанное начало ответаG1
Косвенная инъекция через данныеH1H2
Злоупотребление инструментомI1

Канарейка: маркер в ответе — значит, рамка агента сломана

echo "$BOT_OUTPUT" | grep -E 'CANARY-7Q3M|PWNED' && echo "BREACH"

held — устоялаbroke — сломаласьskip — не применимо

Что вы получаете

Однозначный результат

Маркер-канарейка лежит в системном промпте: появился в ответе — рамка сломана. Спорных оценок нет.

От дыры к исправлению

Чек-лист: 7 дыр, какие атаки их вскрывают и готовая формулировка для промпта. Плюс шаблон защищённого промпта целиком.

Защита на входе

Детектор для n8n: быстрые шаблоны на каждом сообщении, LLM-классификатор — только для помеченных. Первый слой помечает 9 из 13 атак набора, остальные закрывают правила промпта.

Прогон — около 30 минут

Поставьте канарейкуСвой маркер — в системный промпт агента и в файл атак.
Отправьте атакиКаждая атака — обычным сообщением. Атака C1 — четыре сообщения подряд.
Отметьте результатheld, broke или skip — в таблице «до и после».
Исправьте и повторитеДля каждой сломанной атаки — формулировка из чек-листа. Цель — все held.

Что внутри репозитория

test-suite — 13 атак и таблица результатовhardening — чек-лист и шаблон промптаdetector — узел n8n и классификаторdocs — модель угроз простым языкомPDF — весь набор, 13 страницLICENSE — коммерческая, для собственного использования

Только для агентов, которыми вы владеетеНабор — самостоятельная проверка без гарантий и не заменяет аудит. Проверять чужие системы лицензия запрещает.

Нужен разбор вашего агента инженерами?

Это отдельная услуга — «Аудит безопасности».

Узнать про аудит

Вопросы и ответы

Как купить?+

В Telegram-боте @asibots999_bot, оплата звёздами Telegram (10 000 ⭐). После оплаты бот спросит ваш логин на GitHub — приглашение в закрытый репозиторий придёт в течение часа.

Что нужно для получения?+

Аккаунт на GitHub: доступ выдаём приглашением в закрытый репозиторий.

Это заменяет аудит безопасности?+

Нет, это набор для самостоятельной проверки. Если нужен разбор вашего агента нашими инженерами, это услуга «Аудит безопасности».

Можно ли проверять чужие системы?+

Нет. Набор — только для агентов, которыми вы владеете или которые вам разрешено проверять: так сказано в лицензии.