Neue Folge von @DieSicherheits_luecke: „LLMs angreifen! OWASP Top 10 für LLM Applications"

@owasp hat eine Top 10 für LLM-Sicherheitsrisiken veröffentlicht. Wir besprechen die kritischsten Schwachstellen: Prompt Injection, System Prompt Leakage, Excessive Agency, Misinformation und mehr.

🎧 https://www.sicherheitsluecke.fm/25-llms-angreifen-owasp-top-10

#Cybersicherheit #OWASP #LLM #ITSicherheit #HOOU #KI

LLMs angreifen! OWASP’s Top 10

Eigentlich ist das Open Web Application Security Projects (OWASP) als amerikanische NGO international im Bereich von Web-Anwendungen und deren Sicherheit unterwegs. Da LLMs mit ihrer Bedienung, Verfügbarkeit und Lernbasis aber auch irgendwie im Web anzusiedeln sind, hat OWASP ein Projekt, das sich um LLM-Verwundbarkeiten und deren Absicherung kümmert. An dieser Dokumentation in der Version 2025 vom 18. Nov. 2024 orientieren wir uns im Gespräch heute. Und wir verlinken sie euch in den Shownotes.

Die Sicherheits_lücke