Pular para o conteúdo
Pentest de IA / LLM

Encontre as falhas do seu LLM
antes que um atacante encontre

Avaliação ofensiva sistemática de sistemas de IA — OWASP LLM Top 10, prompt engineering adversarial e auditoria de infraestrutura. Evidência reproduzível, classificação AI-VRM e plano de correção priorizado.

10/10Categorias OWASP LLM
4Fases sistemáticas
4 semDo kickoff ao relatório
74%Empresas BR rodando LLM em produção
$2.4MCusto médio de incidente de IA
21Incidentes Promptware 2025–26
57%Atacantes mantêm persistência
Metodologia · 4 fases

Do reconhecimento à classificação de risco

Cada fase produz evidência. Cada evidência alimenta a próxima — sem retrabalho, sem suposições.

01
Reconhecimento

Mapear a superfície do modelo

Endpoints, system prompts, plugins, RAG e fluxo de dados — documentados antes do primeiro teste.

saídasurface_map.json
02
OWASP LLM Top 10

Testar as dez categorias

Prompt injection, output handling, data poisoning, model DoS — cobertura sistemática e reproduzível.

saídafindings.md · 10/10
03
Infraestrutura

Auditar o stack que sustenta o modelo

Gateways, model serving, vector DBs, segredos e isolamento — onde mora a maioria das falhas críticas.

saídastack_audit.log
04
Classificação AI-VRM

Traduzir achados em decisão

Severidade, explorabilidade e impacto ao negócio numa matriz que prioriza o que corrigir primeiro.

entregarisk_matrix.csv
Cobertura completa

OWASP LLM Top 10 — testado, evidenciado, priorizado

Cada categoria é exercitada com técnicas reais observadas em incidentes 2025–26, com PoC reproduzível e classificação de risco AI-VRM.

LLM01

Prompt Injection

Ataques diretos e indiretos que manipulam o comportamento, contornam guardrails ou disparam ações não intencionadas.

directindirectrag
LLM02

Tratamento Inseguro de Saída

Falhas de validação que levam a XSS, SSRF, execução de código ou escalação em sistemas downstream.

xssssrfrce
LLM03

Envenenamento de Treinamento

Manipulação de dados de pré-treino, fine-tuning ou embedding para introduzir vieses ou backdoors.

poisoningbackdoor
LLM04

Negação de Serviço do Modelo

Operações intensivas que degradam desempenho, inflam custos ou interrompem o serviço.

doscost
LLM05

Supply Chain

Modelos pré-treinados, datasets, plugins e extensões de terceiros que introduzem vulnerabilidades.

3rd-partyplugins
LLM06

Divulgação de Dados Sensíveis

Exposição de PII, segredos ou system prompts via respostas ou canais laterais.

piileaksystem-prompt
LLM07

Design Inseguro de Plugins

Integrações de ferramentas que permitem ações não autorizadas ou execução de código.

toolsauthz
LLM08

Agência Excessiva

Sistemas com permissões ou autonomia além do escopo pretendido — exploráveis para ações arbitrárias.

autonomyscope
LLM09

Dependência Excessiva

Confiança em saídas do LLM sem validação — desinformação, vulnerabilidades, decisões incorretas.

trustreview
LLM10

Roubo de Modelo

Extração, replicação ou exfiltração não autorizada de modelos proprietários e pesos.

extractionip
Entregáveis

O que você recebe ao final

Nada de relatório genérico. Cada entregável é endereçado ao público certo — do board ao engenheiro.

01
Executivo

Sumário para o board

Análise de impacto ao negócio, top riscos e exposição financeira — em 2 páginas, linguagem de C-suite.

formatoboard_summary.pdf
02
Técnico

Achados com PoC

Cada vulnerabilidade com prova de conceito reproduzível, request/response logs e classificação CVSS+AI-VRM.

formatofindings_full.md
03
Risco

Matriz AI-VRM

Severidade × explorabilidade × impacto, com priorização P0/P1/P2 e SLA sugerido por categoria.

formatorisk_matrix.csv
04
Remediação

Plano 30/60/90

Ações concretas por finding, com dono, esforço e janela. Inclui workshop de readout com seu time.

formatoremediation_plan.xlsx

Teste seus sistemas de IA antes dos atacantes

Agende um pentest de IA/LLM e obtenha uma visão completa da sua superfície de ataque — de prompt injection a roubo de modelo.

Solicitar pentest de IA