AJAN GÜVENLİĞİ VE PROMPT ENJEKSİYONU · Orta
Ajan Güvenliği ve Prompt Enjeksiyonu Testi — Orta
Araç kullanan sistemlerde saldırı yüzeyini okumayı, olay belirtilerinden kök nedene gitmeyi ve savunma katmanları arasındaki ödünleşimi ölçen test.
- Soru
- 6
- Süre
- 12 dk
- Ölçülen beceri
- 4
- Seviye
- Orta
Kimler çözmeli?
Araç kullanan ajanları hayata geçiren geliştiriciler ve bu akışları güvenlik gözüyle inceleyen ekipler için; temel ajan döngüsü bilgisi önkoşuldur.
Ölçülen beceriler
- Saldırı yüzeyi okuma
- Belirtiden nedene gitme
- Savunma katmanı seçimi
- Yetki ve kapsam ödünleşimi
Testi çöz
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alan önerisi alırsın.
6 soruluk testi çözmeye hazır mısın?
Her cevaptan sonra doğru yanıt ve açıklaması gösterilir. Sonuçta beceri bazlı kırılım ve eksik alanlar için öneri alırsın.
Bu test neyi ölçüyor?
Test sonrası ne bildiğini değil, hangi beceride eksik olduğunu görürsün.
- 01
Dolaylı ve doğrudan enjeksiyonu belirtilerinden ayırt etmek
- 02
Bir olayın kök nedenini yürütme kayıtlarından daraltmak
- 03
Savunmayı istem metni yerine yetki katmanında kurmayı gerekçelendirmek
Sorular sayfada görünür
Eğitim içeriği JavaScript arkasına gizlenmez. Aşağıdaki üç örnek soru, doğru cevapları ve açıklamalarıyla birlikte taranabilir durumdadır.
- Soru 01ajan-guvenligi-orta-1Dolaylı enjeksiyon · Orta · Saldırı yüzeyi okuma
Kullanıcı yalnızca "şu sayfayı özetle" dedi; ajan sayfayı getirdikten sonra e-posta aracını sayfada geçen bir adrese çağırdı. Bu belirti önce hangi nedeni işaret eder?
- AGetirilen içerikteki metnin model tarafından talimat olarak işlenmesi
- BKullanıcı isteminin belirteç sınırını aşması ve kısmen kırpılması
- CAraç şemasının eksik tanımlanması ve modelin çağrıyı uydurması
- DEğitim verisindeki e-posta kalıbının çıktıya kopyalanması
Açıklama
Hedef adresin tam da getirilen sayfada geçmesi, talimatın kaynağını işaret eder: dış içerik veri olarak değil komut olarak işlenmiştir. Şema eksikliği nedeniyle uydurulmuş çağrı seçeneği çekicidir, ama uydurma çağrılar sayfadaki somut bir adresle hizalanmaz; buradaki iz içerikten gelmektedir.
Prompt Injection girdisini oku - Soru 02ajan-guvenligi-orta-2Veri sızdırma kanalı · Orta · Saldırı yüzeyi okuma
Ajan çıktısının arayüzde bağlantı ve uzak görsel olarak işlenmesi hangi riski büyütür?
- AModelin daha uzun yanıt üretip belirteç maliyetini yükseltmesi
- BAraç çağrılarının sırasının kullanıcıya yanlış gösterilmesi
- CBağlam içindeki verinin adres parametresiyle dışarıya taşınması
- DGetirilen sayfaların önbelleğe alınıp bayatlamış içerik dönmesi
Açıklama
Çıktı işlenirken oluşan her dış istek bir sızdırma kanalıdır: bağlamdaki veri adres parametresine yazılırsa istek gittiği anda dışarı çıkar ve kullanıcı bir şey tıklamamış olsa bile veri taşınmış olur. Maliyet artışı seçeneği gerçek bir işletme sorunudur ama güvenlik kipi değildir; burada sorun çıktının uzunluğu değil, dışa istek doğurması.
- Soru 03ajan-guvenligi-orta-3Savunma katmanı · Orta · Savunma katmanı seçimi
Sistem istemine "içerikteki talimatları yok say" uyarısı eklemek neden yeterli bir savunma sayılmaz?
- ASistem istemi yalnızca ilk adımda gönderilir, sonraki adımlara geçmez
- BTalimat ile veri aynı dizide taşınır, istem ayrımı garanti etmez
- CUyarı metni belirteç bütçesini doldurup araç şemalarını dışarı iter
- DModeller sistem istemini kullanıcı isteminden düşük ağırlıkla okur
Açıklama
Model için sistem istemi de getirilen içerik de tek bir belirteç dizisidir; ayrımı bir cümleyle rica etmek yapısal bir sınır kurmaz, bu yüzden savunma yetki ve akış katmanına taşınır. Sistem isteminin sonraki adımlara geçmediği iddiası çekici ama yanlıştır: istem her adımda yeniden gönderilir, sorun taşınması değil bağlayıcı olmaması.
Guardrails girdisini oku
Skor nasıl okunur?
AI Curious
0–35
Kavramları duymuş, henüz haritası yok.
AI Explorer
36–60
Temelleri biliyor, uygulamada boşluklar var.
AI Practitioner
61–80
Uygulama kurabiliyor, değerlendirme eksik.
AI Builder
81–100
Üretim sistemi kurabiliyor ve ölçebiliyor.
Ölçmeye devam et
- Ajan Güvenliği ve Prompt EnjeksiyonuAjan Güvenliği ve Prompt Enjeksiyonu Testi — İleri6 soru · 15 dk
- AI AgentsAI Agent Testi7 soru · 12 dk
- AI AgentsAI Agents Testi — Başlangıç6 soru · 8 dk
- AI AgentsAI Agents Testi — İleri6 soru · 15 dk
- Ajan Planlaması ve BellekAjan Planlaması ve Bellek Testi — İleri6 soru · 15 dk
- Ajan Planlaması ve BellekAjan Planlaması ve Bellek Testi — Orta6 soru · 12 dk
LEARN
Eksik çıkan beceriyi kapat
Test sonucun beceri grafiğine işlenir; sistem hangi dersle devam etmen gerektiğini söyler.