Examining LLM Attacks: Prompt Injection Tactics and Defense Strategies

На докладе мы изучим, в чём причина уязвимости приложений на основе LLM, как это связано с устройством моделей и как работает safety layer. Обсудим классификацию рисков безопасности по фреймворку OWASP, разберем основные классы угроз и предоставим слушателям дополнительную информацию для самостоятельного изучения. В практической части доклада сфокусируемся на анализе промпт-инъекций и джейлбрейков в LLM, рассмотрим различные виды атак и обсудим техники защиты приложений. Доклад даст рекомендации по практическому подходу к защите прикладных решений в 2024 году.