Bezpieczeństwo aplikacji webowych · Senior · Pytanie 70 z 75
Aplikacja wysyła dane użytkownika do LLM i pokazuje odpowiedź jako HTML. Które ryzyko OWASP LLM Top 10 wymienia jako pierwsze?
- 1Model działa zbyt wolno
- ✓Poprawna odpowiedź: Prompt injection: spreparowane dane lub pobrana treść sprawiają, że model ignoruje instrukcje, wycieka dane lub generuje szkodliwy wynik, np. skrypty
- 3Model odpowiada w złym języku
Wyjaśnienie
Traktuj wynik modelu jak niezaufane dane od użytkownika: koduj lub czyść go i nie dawaj modelowi narzędzi ani danych ponad to, do czego ma dostęp użytkownik.