LLM-Security: Die OWASP-Liste der Angriffsvektoren
In weniger als zwei Jahren wurde jetzt die dritte Version der OWASP Top 10 für LLM-Applikationen veröffentlicht. So schnell wie sich die Branche und Technologie bewegt, so schnell bewegt sich auch die Sicherheit, die es für den Betrieb braucht.Prompt Injection ist inzwischen ein so komplexes Feld geworden, dass das Update dringend nötig wurde, und die Praxiserfahrungen mit Agentengetriebenen Anwendungen bringen inzwischen nicht nur eigenen Probleme, sondern auch eigene Lösungsansätze mit.
Der Vortrag gibt einen aktuellen Überblick und berichtet von echten Problemen, unterhaltsamen Fails und wie man sie verhindert.
Speaker
Johann-Peter Hartmann ist einer der wenigen Überlebenden der Versuchsreihe "Wie lange überlebt eigentlich ein Hacker, wenn man ihn kontinuierlich mit Managementaufgaben bewirft?" Dazu musste er Firmen gründen und führen, investieren und dabei viele Fehler machen. Trotz der daraus resultierenden Herausforderungen für geistige Gesundheit sind die Grundfunktionen und Restkompetenz eines Hackers erhalten geblieben und dominieren den Blick auf Themen wie AI, Architektur, Leadership, Agile, DevOps und natürlich Security.