公司要部署个 GPT bot 到 Teams 上，有什么安全方面的测试可以做？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 230 天前的主题，其中的信息可能已经有所发展或是发生改变。

用的是 OpenAI 的 GPT ，版本未知，backend 接 Azure 上的 db ，frontend 就是 Teams 上的一个 Chatbot ，说给喂的数据是 private 的。不知道有什么别的安全测试可以做。各位有什么建议？

2 条回复 • 2024-04-17 14:02:11 +08:00

foolishcrab

230 天前 via iPhone

你们公司没有专门的信安团队的时候建议不要揽这种活

boxsheep0

230 天前

@foolishcrab 有的，但是对于这么新的产品，他们也不知道怎么下手，也就是拿 Tenable 之类的扫一下漏洞。第三方也还没有专门的测试方案...