الأمن4 دقائق قراءة
OWASP Top 10 لتطبيقات LLM مشروحة بالعربية
شرح عربي لأخطر عشر ثغرات في تطبيقات النماذج اللغوية بحسب OWASP، مع ترجمة كل بند إلى ضابط هندسي ملموس تطبّقه قبل الإطلاق.
اقرأ المقالأمن تطبيقات LLM
الثغرات التي لا يسدّها الفلتر: حقن التعليمات المباشر وغير المباشر، تسريب البيانات، وصلاحيات الأدوات.
حقن التعليماتتسريب البياناتصلاحيات الأدواتOWASP LLM
الأمن4 دقائق قراءة
تسريب البيانات عبر مخرجات النموذج
خمسة مسارات يخرج منها ما لا يجب أن يخرج من نظامك — من السياق إلى السجلّات إلى مزوّد النموذج — وضوابط عملية لكل مسار.
اقرأ المقالالأمن4 دقائق قراءة
حقن التعليمات: الثغرة التي لا يسدّها الفلتر
لماذا يفشل ترشيح الكلمات أمام الحقن المباشر وغير المباشر، وماذا أثبتت دراسة Greshake عن الهجوم عبر المحتوى، وأي دفاعات معمارية تصمد فعلًا.
اقرأ المقال