Hot / 02
Dataexponering mot agenter.
OWASP LLM02
Risken
Vad som kan hända.
Det en agent kan läsa kan den sammanfatta, spara och vidarebefordra. Öppen CORS, versionsnummer i headers och oreglerade AI-crawlers gör mer tillgängligt än ni kanske avsett.
Kontrollen
Vad Agentkoll kontrollerar.
Vi kontrollerar CORS, headers, cookie-flaggor och robots.txt för femton namngivna AI-agenter, uppdelade på träning, sök och agenter som agerar åt en användare.
Exempel
Ur en verklig skanning.
Kontrollerna i den här kategorin från exempelrapporten för kevinmalmgren.se, Kevin Malmgrens egen webbplats, skannad med ägarens samtycke. Oredigerat.
| Kontroll | Resultat | Allvar | OWASP |
|---|---|---|---|
| HSTS Saknas. | Brist | Medel | ASI07 |
| CORS på startsidan Ingen CORS-header. | Godkänd | Info | LLM02 |
| Referrer-Policy Saknas. | Brist | Låg | LLM02 |
| Versionsläckage i headers AmazonS3 | Brist | Låg | LLM02 |
| Policy för AI-crawlers 0 av 15 kända AI-agenter har en uttrycklig regel. Blockerade: inga. | Brist | Låg | LLM02 |