Hot / 01
Promptinjektion via sidinnehåll.
OWASP LLM01, ASI01 · MITRE ATLAS AML.T0051.001 Indirect prompt injection
Risken
Vad som kan hända.
Agenter läser allt på sidan, även dold text, kommentarer och attribut. Text som ger agenten order kan styra om den, till exempel att rekommendera fel sak eller dölja något för användaren.
Kontrollen
Vad Agentkoll kontrollerar.
Vi läser synlig och dold text, HTML-kommentarer, attribut och llms.txt och letar efter instruktioner riktade till agenter. Vi mäter också hur mycket dold text sidan innehåller.
Exempel
Ur en verklig skanning.
Kontrollerna i den här kategorin från exempelrapporten för kevinmalmgren.se, Kevin Malmgrens egen webbplats, skannad med ägarens samtycke. Oredigerat.
| Kontroll | Resultat | Allvar | OWASP |
|---|---|---|---|
| Content-Security-Policy Saknas. | Brist | Medel | LLM01, LLM05 |
| X-Content-Type-Options Saknas. | Brist | Låg | LLM05 |
| Promptinjektion i sidinnehåll Inga instruktionsliknande fraser riktade till agenter i synlig eller dold text. | Godkänd | Info | LLM01, ASI01 |
| Dold text som agenter läser 8 dolda block, 71 tecken. Agenter läser ofta dold text som människor inte ser. | Godkänd | Info | LLM01, ASI06 |