Testy bezpieczeństwa aplikacji AI: prompt injection, wyciek danych, nadużycia agentów i API. Do tego pentest reszty aplikacji, testy regresyjne w CI i wydajność. Zakres i termin raportu ustalamy przed startem, a retest po poprawkach jest w cenie.
Model językowy wykonuje polecenia z tekstu. Każdy tekst, który do niego trafia (wiadomość użytkownika, dokument w RAG, strona WWW, mail), może zawierać polecenia, których nie napisałeś.
Testy zaczynają się od warstwy AI i obejmują całą aplikację wokół niej: API, uprawnienia, testy w CI i wydajność.
Chatboty, asystenci, agenci, RAG, integracje z OpenAI/Anthropic/Google/modelami open-source. Prompt injection, wyciek danych, nadmierne uprawnienia narzędzi, nadużycia API i obejścia filtrów, mapowane na OWASP Top 10 for LLM Applications. Raport z przykładami promptów i rekomendacjami.
Model siedzi w aplikacji web z API, sesjami i uprawnieniami. Pentest według OWASP Top 10 / ASVS, raport, darmowy retest.
Zestaw testów promptów uruchamiany po każdej zmianie promptu, modelu lub kodu, żeby załatana podatność nie wróciła. Plus testy e2e i dostępności w Playwright.
k6: ilu użytkowników wytrzyma aplikacja, jak rośnie latencja odpowiedzi modelu, czy limity tokenów działają, co pęknie pierwsze.
Przed premierą, po dużej zmianie albo gdy automaty mówią „zielono”, a użytkownicy mówią co innego.
Przegląd Twojej automatyzacji: pokrycie, stabilność, czas, koszt utrzymania. Konkretna lista, co poprawić.
Zbudowaliście chatbota, copilota albo agenta i wypuszczacie go do użytkowników. Test sprawdza go tak, jak zrobiłby to atakujący, a raport możecie pokazać inwestorowi lub klientowi enterprise.
Typowe zlecenie: AI + API Pentest przed premierą
Dodajecie RAG, chatboty i automatyzacje LLM do projektów klientów. Zewnętrzny inżynier QA/security dołącza na czas projektu albo na stałe, a Wy oddajecie klientowi aplikację z niezależnym raportem i odznaką.
Typowe zlecenie: AI Security Quick Check na każdy oddawany projekt + evale w CI
Macie bota od dostawcy albo integrację no-code z dostępem do zamówień i danych klientów. Test pokazuje, co bot może ujawnić i co może zrobić, czy informuje, że jest AI (wymóg AI Act), i czy nie wyciekają dane klientów (RODO). Po ludzku, bez żargonu.
Typowe zlecenie: AI Security Quick Check + lista poprawek dla dostawcy
To nie jest usługa kancelarii prawnej ani audytora. Wynikiem są techniczne dowody (testy, raporty, retesty), których te regulacje wymagają lub które audytor chce zobaczyć.
Od 2 sierpnia 2026 chatboty i asystenci muszą jasno informować, że użytkownik rozmawia z AI (art. 50). Systemy wysokiego ryzyka będą też musiały mieć zarządzanie ryzykiem, logowanie i testy, ale te obowiązki przesunięto na lata 2027–2028. Test sprawdza technicznie obowiązek z art. 50, a dla systemów wysokiego ryzyka dostarcza dowodów odporności i cyberbezpieczeństwa (art. 15); wynik jest udokumentowany.
Art. 32: odpowiednie środki techniczne i organizacyjne oraz regularne testowanie ich skuteczności (ust. 1 lit. d). Dane osobowe w promptach, w bazie RAG, w logach modelu i u zewnętrznego dostawcy LLM: test sprawdza, czy nie wyciekają przez odpowiedzi, API, eksporty.
Dyrektywa, w Polsce wdrożona w ustawie o krajowym systemie cyberbezpieczeństwa (KSC), wymaga zarządzania ryzykiem i regularnego testowania zabezpieczeń. Pentest aplikacji (w tym warstwy AI) z raportem i retestem to konkretny punkt w Twojej dokumentacji.
Dla fintechów i ich dostawców: testy bezpieczeństwa aplikacji, w tym komponentów AI, oraz wydajność pod obciążeniem jako element odporności operacyjnej.
Jeśli Twoja usługa podlega Europejskiemu Aktowi o Dostępności (np. sklep internetowy, bankowość), interfejs czatu też musi być dostępny: klawiatura, czytnik ekranu, kontrast. Testy mogą objąć zgodność z WCAG 2.2 AA, a ta strona sama ją spełnia.
Piszesz maila, umawiamy rozmowę. Opowiadasz, co i po co testujemy: jaki model, jakie dane, jakie narzędzia ma agent. Ustalamy zakres, środowisko, terminy. Jeśli rozmowa ma dotyczyć szczegółów, NDA podpisujemy przed nią.
W 2 dni robocze dostajesz ofertę: zakres, zasady (NDA, okno testów, budżet tokenów, kontakt awaryjny), termin i cenę. Testy zaczynają się po Twojej pisemnej zgodzie.
Testy odbywają się na środowisku, które wskażesz. Krytyczne znaleziska (np. wyciek danych klientów) trafiają do Ciebie od razu, bez czekania na koniec.
Raport z priorytetami, przykładami promptów/żądań, dowodami i rekomendacjami (PL lub EN) + omówienie na spotkaniu. Jeśli poprawki są gotowe w ciągu 30 dni od raportu, darmowy retest i zaktualizowany raport.
Każdy projekt ma indywidualną wycenę po bezpłatnej rozmowie. Ofertę z ceną dostajesz w 2 dni robocze. Zakres i czas zapisane w ofercie są wiążące, więc wiesz, na co się umawiamy.
| Pakiet | Co zawiera | Czas |
|---|---|---|
| AI Security Quick Checkpolecany | przegląd jednej aplikacji AI: prompt injection (bezpośredni i pośredni), wyciek promptu i danych, uprawnienia narzędzi, limity API, obowiązki informacyjne AI Act; raport z priorytetami, omówienie, darmowy retest | raport w 5 dni roboczych |
| AI Security Review | pełne testy warstwy AI (mapowane na OWASP Top 10 for LLM Applications) + logika biznesowa + RAG + agenci; raport, omówienie, darmowy retest | ok. 10 dni roboczych |
| AI + API Pentest | AI Security Review + pentest API i aplikacji web wokół modelu (ASVS L1/L2); jeden raport, darmowy retest | ok. 15 dni roboczych |
| Evale AI w CI | zestaw testów regresyjnych promptów (promptfoo) i e2e interfejsu czatu (Playwright) wpięty w GitHub Actions / GitLab CI; przekazanie zespołowi | ok. 5 dni roboczych |
| Pentest web / API | klasyczny pentest bez warstwy AI, wg OWASP ASVS, raport, darmowy retest | ok. 10 dni roboczych |
| Testy wydajnościowe | scenariusze k6 (w tym endpointy LLM), wykonanie, raport z progami | ok. 5 dni roboczych |
| Stała współpraca | 4 dni robocze w miesiącu: testy AI przy większych zmianach promptu lub modelu (evale w CI przy każdej zmianie), automatyzacja, konsultacje; priorytet w kolejce | miesięcznie |
Wszystko, co jest Wasze: prompt systemowy, baza wiedzy (RAG), narzędzia, do których agent ma dostęp, uprawnienia, filtrowanie wejścia i wyjścia, limity, logowanie. Tam powstaje większość podatności, nie w samym modelu.
Tak. Test sprawdza, co bot może ujawnić i zrobić w Waszym kontekście (dane, integracje) i czy spełnia obowiązki informacyjne AI Act, a Wy dostajecie listę pytań/poprawek dla dostawcy. Część ryzyk leży po stronie dostawcy i raport to rozdziela. Jeśli bot działa u dostawcy, zakres uwzględnia jego zasady testów bezpieczeństwa, a w razie potrzeby jego zgodę.
Budżet tokenów ustalamy w zakresie. Testy odbywają się na środowisku testowym lub z limitami. Bez zgody nie ma testów obciążeniowych na produkcyjnym kluczu.
Wycena jest indywidualna, po 30-minutowej rozmowie. Ofertę z ceną dostajesz w 2 dni robocze, zanim cokolwiek się zacznie. Na cenę wpływają: wielkość aplikacji, liczba modeli, integracji i narzędzi agenta oraz dostęp do środowiska testowego i dokumentacji. Retest po poprawkach gotowych w ciągu 30 dni od raportu jest w cenie.
AI Security Quick Check: 5 dni roboczych. Pełny AI Security Review: ok. 10 dni roboczych; z pentestem API: ok. 15. Termin startu ustalamy na rozmowie.
Raport PDF (PL lub EN): podsumowanie zarządcze, lista znalezisk z priorytetem, przykładami promptów/żądań i rekomendacjami, zakres i metodyka. Do tego omówienie wyników na spotkaniu i retest.
Potwierdza, że aplikacja przeszła test i retest w zakresie opisanym w raporcie, w podanym miesiącu. Nie oznacza, że aplikacja nie ma podatności.
Testy odbywają się na środowisku, które wskażesz. Na produkcji domyślnie tylko testy nieinwazyjne, w uzgodnionym oknie; testy obciążeniowe lub inwazyjne wyłącznie za Twoją wyraźną zgodą. Agenci z dostępem do realnych systemów (mail, płatności) są testowani tylko na kontach testowych.
Tak, standardowo przed omówieniem szczegółów, na Waszym wzorze albo na wzorze codequality.pl.
Nie. To techniczny dowód, który audytor zwykle chce zobaczyć, i pomoc w przygotowaniu tej części; formalny audyt robi audytor lub kancelaria.
Tak, firma jest czynnym podatnikiem VAT.
Wystarczy kilka zdań: co robi Twoja aplikacja, gdzie korzysta z AI i co chcesz przetestować. Odpowiedź przychodzi w ciągu 1 dnia roboczego, razem z propozycją terminu bezpłatnej rozmowy.