Testez la résistance à la piraterie de vos fonctionnalités d'IA avant que quelqu'un ne parvienne à les exploiter pour commettre une intrusion.

Les agents IA testent les fonctionnalités LLM de votre application, telles que les copilotes, les chatbots, la recherche RAG et les agents utilisant des outils, à la manière d’un pirate informatique. Ils recherchent les failles liées à l’injection de prompts, aux fuites de données, à l’utilisation abusive d’outils, à l’empoisonnement de la mémoire et des résultats de recherche, ainsi qu’aux failles d’autorisation sur les actions IA, puis démontrent chaque vulnérabilité à l’aide d’un exploit fonctionnel.

Si vous avez intégré une fonctionnalité LLM à votre produit, vous avez besoin d'un test qui couvre à la fois le modèle et les outils, les données et les autorisations qui le sous-tendent. Le test d'intrusion « AI Capabilities » proposé par Aikido répond à ce besoin et vous fournit une preuve d'exploitation ainsi qu'un rapport prêt à être présenté lors d'un audit.

Les frameworks vous fournissent des éléments de base : des scénarios d'attaque, des orchestrateurs et des systèmes d'évaluation. Il vous reste toutefois à définir les cibles, à exécuter les tests, à analyser les résultats et à rédiger le rapport. Les agents de Aikido identifient eux-mêmes vos fonctionnalités d'IA, testent tous les éléments (outils et données compris), valident chaque résultat et vous remettent le rapport.

Oui. Aikido teste les principaux risques figurant dans ces deux listes, notamment l'injection de commandes, la divulgation d'informations sensibles, l'autonomie excessive, l'utilisation abusive d'outils, l'empoisonnement de la mémoire, la fuite de commandes système, les failles de vecteur et d'intégration, ainsi que la consommation illimitée.

Oui. Les agents mènent plusieurs conversations distinctes, chacune comportant de nombreux échanges et plusieurs tentatives, ce qui leur permet de repérer les limites qui ne cèdent qu'après de longs allers-retours.

Oui. Les agents intègrent des instructions dans le contenu lu par votre IA, comme les fichiers téléchargés, les documents récupérés, les pages Web, les e-mails et les résultats générés par des outils, puis vérifient si ces instructions prennent le dessus.

Oui. Les agents testent les capacités de votre agent IA à l'aide de ses outils, notamment pour vérifier si un attaquant peut l'amener à appeler un outil avec des paramètres malveillants ou à accéder à des systèmes auxquels il ne devrait pas avoir accès.

Les deux. Connectez vos référentiels et les agents analysent le code pour cartographier les points d'entrée du chat, les invites, les outils, la mémoire et la récupération, ce qui permet d'obtenir davantage de résultats pour le même nombre de crédits. Sans code, les agents travaillent à partir de votre application et du contexte que vous leur fournissez.

Une URL de test comprenant vos fonctionnalités d'IA, la vérification de domaine, des utilisateurs de test pour chaque rôle que vous souhaitez tester et les adresses IP de Aikido figurant sur votre liste blanche. L'intégration de votre code est facultative, mais recommandée.

Testez-le sur l'environnement de préproduction. Les agents utilisent vos fonctionnalités d'IA comme le ferait un véritable utilisateur, y compris les outils permettant de créer, modifier ou supprimer des données. Utilisez une instance de test contenant des données hors production et désactivez, dans la mesure du possible, les outils pouvant entraîner des pertes de données, tels que les paiements ou l'envoi d'e-mails. Vous pouvez interrompre instantanément l'activité de chaque agent à l'aide du bouton d'urgence.

Oui. Chaque test d'intrusion Web et mobile proposé par Aikido inclut les fonctionnalités d'IA dans son périmètre. Le test d'intrusion dédié aux capacités d'IA permet aux agents de se concentrer exclusivement sur ces fonctionnalités et garantit que le rapport porte uniquement sur les risques liés à l'IA.

Oui. Vous recevez un rapport prêt pour l'audit, contenant des conclusions validées, des preuves d'exploitation des failles et des recommandations de correction, couvrant les contrôles techniques requis par les normes SOC 2 Type II, ISO 27001 et HIPAA.

Oui. Aikido s'intègre à Lovable et Supabase, ce qui vous permet de réaliser un test d'intrusion sur une application générée par IA ou sur une application dotée d'un backend Supabase en quelques clics seulement.

Les tests d'intrusion fonctionnent avec des crédits. Vous connaissez le prix exact avant même que la procédure ne commence. Consultez notre grille tarifaire des tests d'intrusion pour plus de détails.

Les agents utilisent les mêmes techniques qu'un membre humain d'une « red team », allant de la manipulation progressive en plusieurs étapes à l'enchaînement d'une échappée (jailbreak) avec l'appel d'un outil. Comme ils mènent plusieurs conversations simultanément, vous pouvez relancer l'intégralité du test chaque fois que vous modifiez une invite, un modèle ou un outil.