AgentRedTeamQuebre seus agentes de IA antes que os atacantes façam
Simulações adversárias automatizadas para injeção de prompt, abuso de ferramentas e exfiltração de dados — com uma lista de verificação de reforço priorizada. Apenas suporte à decisão, não um teste de penetração certificado.
Para engenheiros de IA e líderes de segurança que colocam agentes autônomos em produção.
Sem cartão de crédito · Cancele quando quiser
Principais conclusões
- Teste injeção de prompt, abuso de ferramentas e saídas inseguras contra a descrição do seu agente.
- Guardrails se ligam aos workflows do agent e falham fechados em violações.
- Comece; Pro a partir de US$ 29/mês.
Leis complexas. Packs de política simples.
Temas de apoio à decisão — não uma certificação, selo CMP ou parecer jurídico.
AgentRedTeam — definição
AgentRedTeam red-teams AI agents for prompt injection, tool abuse, and unsafe outputs using rule-based probes plus optional model-assisted narratives — decision-support only.
What this is NOT
- Not a law firm, GRC platform, or certification body.
- Not a guarantee that outputs will satisfy every regulator or auditor.
- Not a substitute for qualified human review on high-stakes decisions.
Controller / Processor — When packs mention privacy roles, we use GDPR Art.4 labels (decision-support only).
Políticas mudam. Lacunas do agent aparecem tarde.
Novas regras, novo risco
Cada atualização regulatória pode deixar ferramentas do agent, classes de dados e caminhos de escalonamento fora de sincronia.
Docs vs runtime
Quando o PDF vive separado do runtime do agent, pontos cegos aparecem em produção.
Reescritas manuais
Editar checklists à mão para cada domínio drena em silêncio o tempo de engenharia e conformidade.
Problemas após o ship
Lacunas costumam surgir só após uma auditoria, incidente ou questionário de cliente.
Colar. Gerar. Exportar.
Entregáveis no estilo gerador para governança de agents — revise com counsel antes da produção.
Checagens de política
Regras condição + ação que um runtime de agent pode avaliar.
Checklist de conformidade
Deveres legíveis para que donos vejam lacunas antes do go-live.
Mapeamento do AI Act da UE
Ponteiros temáticos para obrigações de alto risco — não certificação de conformidade.
Regras exportáveis
Saída estruturada que você pode ligar a guardrails ou middleware.
Tudo para entregar agentes com segurança
Attack-vector ID
Mapeia caminhos de injecao, abuso de ferramentas e exfiltracao a partir da descricao do agente, com IDs de regra visiveis.
Prompt-injection probes
Executa o conjunto deterministico de sondas antes de chamar um modelo.
Tool-abuse scenarios
Pontua a explorabilidade a partir dos achados para comparar dois desenhos.
Risk score export
Transforma os acertos em uma lista priorizada de endurecimento para engenharia.
Da descrição do agente ao relatório em 3 passos
Escopo
Descreva seu agente, capacidades e foco de ameaça.
Ataque e análise
Checagens de ameaça baseadas em regras, depois score de explorabilidade assistido por modelo.
Relatório
Exporte score de explorabilidade + checklist de hardening com runId.
Colar. Gerar. Exportar.
Novas regras, novo risco
Cada atualização regulatória pode deixar ferramentas do agent, classes de dados e caminhos de escalonamento fora de sincronia.
Checagens de política — Regras condição + ação que um runtime de agent pode avaliar.
Experimente nesta página
ou execute uma verificação abaixo.
Saved history
Confiado por equipes de segurança
A prova social usa modelos até haver depoimentos reais e consentidos. Confiado por [X]+ equipes de segurança e plataformas de IA.
“PENDING REAL QUOTE — substituir só com consentimento.”
“PENDING REAL QUOTE — métrica modelo ([X]+ horas).”
“PENDING REAL QUOTE — sem nomes/logos inventados.”
Limites honestos
Como um gerador profissional de políticas, o AgentRedTeam é um auxílio de redação: personalize, revise e atualize com seu counsel.
Planos simples que escalam
Todos os planos pagos incluem
- Studio de política para regras
- Exportação da checklist de conformidade
- Mapeamento temático do AI Act da UE (apoio à decisão)
- Suporte por e-mail em planos pagos — sem add-ons ocultos para o uso central do studio
- 1 workflow run / day
- Demo do Studio (sem taxa extra de LLM)
- 300 workflow runs / mo · saved history · export
- Sem assinatura separada do ChatGPT
- Suporte prioritário · 2 meses grátis no anual
- SSO (roadmap)-ready · BYOK · higher caps · shared rulesets
- BYOK opcional (sua chave OpenAI)
- Vertical AI red-team + governance agent — multi-step, cited
- Runs adversariais multi-etapas · achados citados
- Guardrails de governança · trilha de evidência exportável
Feature comparison
What each plan includes — quotas reflect the enforced fair-use limits.
| Dimension | Free | Pro | Enterprise |
|---|---|---|---|
| Usage | |||
| AI runs | 3/day · 15/mo | 40/day · 300/mo | 200/day · 3,000/mo |
| Report export | Watermarked | Clean export | Clean export |
| Audit log | Not included | ✓ Included | ✓ Included |
| Product | |||
| Identify likely attack vectors against your agent | ✓ Included | ✓ Included | ✓ Included |
| Simulate prompt-injection and tool-abuse risks | ✓ Included | ✓ Included | ✓ Included |
| Score your agent's exploitability | ✓ Included | ✓ Included | ✓ Included |
| Get a prioritized hardening checklist | ✓ Included | ✓ Included | ✓ Included |
| BYOK (your LLM key) | Not included | Not included | ✓ |
| SSO | Not included | Not included | Roadmap |
| Support & compliance | |||
| Support | Community | Priority | Custom SLA |
Already paid? Unlock Pro with your license
Licenses are issued manually after your payment is confirmed: we generate one per paid order and send it to the purchase email, typically within a few hours. Enter it below to activate Pro on this device — no account needed. Nothing yet? Write to lixingliangsy@163.com and reference your order email.
Suas perguntas, respondidas
O que o AgentRedTeam gera?
Checagens de política invocáveis por agents, uma checklist de conformidade e mapeamento temático do AI Act da UE exportável — fluxo semelhante a um gerador de políticas (colar → gerar → revisar), mas voltado a guardrails de agents em vez de uma página pública de privacidade.
Isto é aconselhamento jurídico ou uma certificação?
Não. As saídas são rascunhos de apoio à decisão. Peça revisão de counsel e donos de risco antes da produção. Não reivindicamos certificação ISO, CMP ou de regulador.
Posso cancelar a qualquer momento?
Sim. Planos self-serve cancelam quando quiser; o acesso continua até o fim do período.
Preciso de cartão de crédito para começar?
Não. Comece com cadastro por e-mail ou modo Demo no studio e faça upgrade quando estiver pronto.
Preciso da minha própria assinatura ChatGPT / OpenAI?
Não para Free/Pro. As execuções de IA estão incluídas no plano (fair use) via nossa chave de plataforma. Enterprise pode opcionalmente trazer a própria chave OpenAI (BYOK) — configure em /settings (a chave permanece só no servidor).
O que é Fair Use / e se eu atingir o limite de IA?
O Pro inclui cerca de 300 gerações de IA/mês (mais um teto diário) no gpt-4o-mini. Se atingir o limite fair use, o Studio devolve um resultado mock/demo até o reset diário ou mensal — ou faça upgrade / use Enterprise BYOK para maior volume.
O checkout é seguro?
Os pagamentos são processados pela Waffo Pancake (merchant of record).
O que acontece depois que eu pago?
Você recebe confirmação de acesso; o fulfillment é rastreado via webhook + logs de pedido.
Respostas rápidas
- Identify likely attack vectors against your agent
- Simulate prompt-injection and tool-abuse risks
- Score your agent’s exposure
- Export findings for review
- Pricing starts at $0 (Free).
Mais perguntas
Quais ataques ele sonda?
Injeção de prompt, padrões de abuso de tools/exfiltração e comportamentos inseguros alinhados ao OWASP LLM Top 10.
É um certificado de pentest?
Não. Findings são apoio à decisão para builders; não um relatório de pentest certificado.
O modo Demo chama IA ao vivo?
Demo explícito retorna resultados mock rotulados sem chamadas ao vivo.
Quais frameworks?
Qualquer agente que exponha system prompts e listas de tools (LangChain, stacks custom, etc.).
Relação com OWASP?
IDs de regras referenciam LLM01 e categorias relacionadas; ver owasp.org LLM Top 10.
Posso exportar runs?
Runs guardam runId e rulesetVersion para auditoria quando as APIs estão habilitadas.
Em quais países/regiões?
Acessível mundialmente; pagamentos Waffo Pancake podem variar por região.
Conforme GDPR/privacidade?
Entradas geram só sua saída e nunca são vendidas. Ver Privacy; Enterprise pode incluir DPA/NDA.
Quais idiomas?
A UI cobre dez locales. Relatórios seguem o idioma da UI quando a IA ao vivo está configurada.
Como se compara
| Dimensão | Manual | AgentRedTeam |
|---|---|---|
| Coverage | Ad-hoc prompts by engineer | Structured OWASP LLM-oriented probes |
| Consistency | Varies by tester | Same probe pack every run |
| Output | Chat notes | Scored findings you can export |
| Best for | Full pen-test engagement | First-pass agent abuse surface |
Quando não usar: Use a professional red team for production certification — AgentRedTeam is decision-support probing, not a pen-test certificate.
- Agent red teaming & LLM01 — Prompt-injection themes for tool-using agents.
- Tool-abuse tests — Probe exfiltration and unsafe tool calls.
- Wave 1 launch — AgentRedTeam in the governance cluster.
As pessoas também buscam
Clique em uma aba para expandi‑la; clique novamente para ocultá‑la. Todo o conteúdo permanece na página para os mecanismos de busca.
Entregue agentes com segurança hoje
Junte-se a equipes que usam AgentRedTeam. Experimente grátis — sem cartão.
Confiável · Cancele quando quiser