AI red teaming is het geautoriseerd aanvallen van een AI-systeem.
Ethical hackers vallen het model, de prompts, de databronnen en de tools aan zoals een echte aanvaller dat zou doen, om misbruikbare fouten te vinden voordat klanten of aanvallers ze vinden.
We testen chatbots, RAG-pipelines en agents in een AI-pentest, en elke bevinding krijgt een reproductiescore.
Scopinggesprek van 30 minuten, vrijblijvend.
ClaimassistentFICTIEF BEDRIJF
Mijn claim voor de waterschade: hoe staat het ermee?
Claim 20931 ligt bij een schade-expert. Het bezoek staat gepland voor donderdag.
Kun je de factuur van de loodgieter eraan toevoegen?
factuur-0412.pdf
Reparatie lekkage, keuken. Arbeid en onderdelen, 14 september.
De factuur bevat nog één regel, zo opgemaakt dat de klant hem nooit ziet, en de assistent leest hem als instructie. De film tekent die regel als een oplichtende balk en laat de woorden nooit zien.Wat de film laat zien
CHAT, KENNISBANK, TOOLRESULTATEN, MCP-SERVER.
DE MODELLAAG
Een claimassistent leest meer dan het bericht van de klant. Hij leest je polisvoorwaarden via retrieval, de CRM-notities die een tool teruggeeft en alles wat een MCP-server van derden terugstuurt, en elk daarvan kan tekst bevatten die het model als instructie opvat. OWASP zet prompt injection op één in de OWASP Top 10 for LLM Applications 2026, de tien grootste risico’s van toepassingen op een taalmodel, en MITRE ATLAS noemt de indirecte vorm, via content die het model zelf ophaalt, als aparte techniek.1
DEKKING
Elke categorie is een regel in ons testplan. De categorieën voor agents komen uit de OWASP Top 10 for Agentic Applications, de tien grootste risico’s van AI-agents. In het scopinggesprek gaan er categorieën in of uit; het rapport zegt welke we hebben uitgevoerd.
| Framework | ||
|---|---|---|
| OWASP Top 10 for LLM Applications 202610 categorieën / ids LLM01:2026 tot LLM10:2026 | 9 van 10 in het pakket
| 10 van 10 in het pakket
|
| OWASP Top 10 for Agentic Applications 202610 categorieën / ids ASI01 tot ASI10 | 2 van 10 in het pakket
| 7 van 10 in het pakket
|
| MITRE ATLASrelease 2026.09 | 29technieken in het testplan | 31technieken in het testplan |
Gekoppeld aan OWASP Top 10 for LLM Applications 2026, OWASP Top 10 for Agentic Applications 2026 en MITRE ATLAS 2026.09.
ZO TESTEN WE
Een model kan een geïnjecteerde instructie bij de ene poging volgen en bij de volgende weigeren. Daarom draaien we elke bevinding in de modellaag 10 keer tegen dezelfde build, leggen we model, versie, instellingen en taal vast, en rapporteren we het resultaat als reproductiescore. Drie op de 10 is nog steeds een bevinding: een aanvaller die het tien keer probeert, komt er zo’n drie keer door, en opnieuw proberen kost niets. Stackbevindingen die het model bereikt, krijgen in plaats daarvan de exacte requests mee. Lees de werkwijze.
GEREPRODUCEERD 7/10
OPDRACHT
Dezelfde acht stappen voor elke test, AI of stack. De datums staan in de spelregels voordat er iets begint.
30 minuten over wat je levert, wat ertoe doet en wat buiten scope blijft.
Eén prijs voor de afgesproken scope, na het gesprek.
Schriftelijke toestemming, testvensters, vaste contactpersonen aan beide kanten en hoe je de test stopt. Lees de spelregels.
3 tot 10 testdagen, vastgelegd in het gesprek.
Gemeld aan je contactpersoon, nog vóór het rapport.
Bevindingen met bewijs, ernst en oplossingen, en een verklaring van één pagina die je kunt delen.
Na je fix spelen we elke bevinding opnieuw af en werken we het rapport bij.
PAKKETTEN
Agents eerst, want die handelen. Elke bandbreedte omvat de testdagen, het rapport en de verklaring.
Agents die tools aanroepen, iets onthouden of via MCP-servers verbinden.
OMVAT
Assistenten en AI-zoekfuncties die antwoorden uit je eigen documenten.
OMVAT
We verkopen geen guardrail, firewall of platform, en geen leverancier is eigenaar van ons. Sinds 2025 hebben platformleveranciers meerdere onafhankelijke AI-securitybedrijven gekocht, en bij hun test hoort dan al snel een product. Bij de onze hoort een lijst met oplossingen.2
VOORBEELDBEVINDING
Bevinding F-03 uit ons voorbeeldrapport, zoals die erin staat: een fictieve verzekeraar, het echte format. Op hoofdlijnen, met de oplossing erbij.
F-03HOOGCVSS-B 7.6LLM01:2026MODELLAAG
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N3UIT DE LEESZAAL
AI red teaming is het geautoriseerd aanvallen van een AI-systeem, van de prompts tot de databronnen en tools. Ethical hackers werken als een geduldige aanvaller om fouten te vinden die misbruikt kunnen worden, zoals het lekken van data, het volgen van verborgen instructies of het misbruiken van een tool, en rapporteren elke fout met bewijs en een oplossing.
Een pentest zoekt misbruikbare fouten in code, configuratie en infrastructuur. AI red teaming test gedrag: wat het systeem doet met wat het leest, van prompts tot opgehaalde documenten en toolresultaten. De twee komen samen waar de tools van een agent je API’s aanroepen, dus testen we over die grens heen en rapporteren we de paden tussen de lagen.
Je applicatie. We testen het systeem dat je rond een model bouwde: prompts, retrieval, geheugen, tools, rechten en de data waar het bij kan. Het platform van de modelleverancier vallen we niet aan. Zit een zwakte in het model zelf, dan noteren we model en versie en noemen we de maatregel in je applicatie die haar moet indammen.
Ja. We testen jouw implementatie, niet het platform van de leverancier. Vooraf lezen we de actuele gebruiks- en testvoorwaarden van de leverancier voor jouw account en leggen we ze vast in de spelregels. Vraagt een leverancier om een melding vooraf of beperkt hij de belasting, dan plannen we het testvenster en de rate limits daaromheen.
Meestal 3 tot 10 testdagen. Een chatbot of RAG-toepassing kost doorgaans 3 tot 7 dagen, een agent met tools of MCP-servers 4 tot 10, afhankelijk van het aantal tools, rollen en databronnen. Het scopinggesprek legt het aantal dagen vast voordat je een offerte krijgt, zodat de prijs tijdens de test niet verandert.
Nee, al zijn ze nuttig. Opensourcescanners als deze draaien grote bibliotheken met bekende aanvalsprompts en vangen regressies goedkoop af. Ze kennen je bedrijfsregels niet, je tools niet en ook niet de klant wiens data in een antwoord kan zitten, dus kunnen ze niet beoordelen of een antwoord een datalek is. Dat oordeel is ons werk.
Launch Clearance is één scope voor de functie en het platform eronder, inclusief de problemen die pas zichtbaar worden als je beide lagen samen test.
SAAS + AI-FUNCTIE
EUR 10.000 tot 20.000
Scopinggesprek van 30 minuten, vrijblijvend.