Ik test je chatbot op prompt injection met garak rapport

Lekt je AI chatbot data of is het te omzeilen met een enkele prompt?

Ik test je LLM met hetzelfde hulpmiddel dat wordt gebruikt voor bug bounty (Garak) en de methode die AIKIDO-X5P2UD4T accepteerde op Intigriti.

Wat je krijgt:

• Garak scan: dan.Dan_11_0, promptinject, encoding (Base64/ROT13) - ASR 92.58% Hijack op gemma3:4b vs qwen2.5:3b
• Handmatige BOLA/IDOR controle op je API - 2-account cross-check
• Rapport met PoC, CVSS, impact (PII lek, datamod) + fix snippet
• Rate <5/s, geen scanner spam, schone artifacts

Bewijs: Intigriti IDOR 4x intra-tenant 28/08 (geldig: waar), recon-aikido.md 48 regels, REPORT.md 7662s. EU-gebaseerd, EUR, ID-geverifieerd.