01 //
Injeção indireta de prompt
Instrução hostil chega dentro de um documento recuperado e o agente trata como ordem.
// Auditoria de agentes
A era dos agentes de IA chegou. A maioria deles está vazando dados.
Assessment de um pipeline com RAG, ferramentas ou agentes. O relatório lista injeção indireta, vazamento de PII e chamadas fora da política.
$ deepwave-audit --pipeline agent-rag --simulate-jailbreak
[RISCO] documento recuperado contém instrução indireta
[CRÍTICO] chamada de ferramenta fora da política
[CRÍTICO] padrão de PII no contexto enviado ao modelo
› 2 achados · assessment recomendado
// O que o assessment cobre
Seis falhas que o relatório marca
02 //
Exfiltração de PII
Dado pessoal entra no contexto do modelo ou sai na resposta e no log da ferramenta.
03 //
Execução excessiva de ferramentas
O agente chama ferramenta além do que a política da tarefa autoriza.
04 //
Custo de loops alucinatórios
O agente repete chamada de modelo ou ferramenta sem condição de parada.
05 //
Falha de conformidade LGPD/GDPR
Base legal, retenção e registro de acesso não cobrem o que o pipeline processa.
06 //
Envenenamento de contexto
Conteúdo persistido na memória ou no índice passa a orientar tarefas seguintes.
// Como contratar
Duas entradas
01 // R$ 297
Playbook técnico + boilerplate Docker
Checklist de controles e um compose de exemplo com sanitização e circuit-breaker. O site não cobra. O pedido segue neste formulário e o link de pagamento vai por e-mail.
Pedir o playbook →02 // Sob proposta
Security assessment e red team de 5 dias
Um pipeline em produção ou staging. A entrega é a lista de achados com severidade e a correção priorizada. Sem pacote de maturidade.
Solicitar proposta →