Wij proberen je AI-agent te breken. Voordat iemand anders het doet.
Heeft je AI-agent toegang tot klanten, mails, tools of data? Dan proberen wij hem te laten doen wat niet mag. Je ziet precies waar hij te ver te duwen is en wat je moet aanpassen.
Elk pad dat een aanvaller zou proberen.
Een Orvyn-review is geen scanner. Onze reviewers en bots praten met je agent zoals een aanvaller dat zou doen. Dit zijn de acht routes die we altijd proberen, in gewone taal.
-
01
De agent zijn regels laten vergeten
Kan iemand de agent overtuigen om zijn instructies te negeren?
-
02
Verborgen instructies in content
Volgt de agent tekst die verstopt zit in e-mails, pagina's of bestanden die hij leest?
-
03
Gegevens van anderen lekken
Kan de agent verleid worden om gegevens te delen die van iemand anders zijn?
-
04
Gevaarlijke acties via tools
Kan de agent worden gepusht tot terugbetalingen, verwijderingen of e-mails die hij nooit mag doen?
-
05
Meer doen dan de gebruiker mag
Doet de agent dingen waar deze gebruiker geen recht op heeft?
-
06
Valse herinneringen planten
Kan iemand een onwaarheid opslaan die de agent later vertrouwt?
-
07
Bereik via gekoppelde systemen
Wat kan de agent aanraken via zijn integraties, en wat gebeurt er als dat misbruikt wordt?
-
08
Standhouden onder druk
Blijft de agent binnen jouw zakelijke en veiligheidsregels als iemand hard pusht?
Wat we testen
We kijken wat je agent kan lezen, onthouden, aanroepen en bereiken: zijn instructies, tools, geheugen, gekoppelde systemen en data. Daarna proberen we acht aanvalsroutes, van hem zijn regels laten vergeten tot valse herinneringen planten en acties uitlokken die hij nooit mag doen.
De risicovolle scenario's spreken we eerst met je af. Echte klantdata en gevaarlijke acties blijven buiten schot of gaan naar een veilige testopzet.
Wat je krijgt
Een kaart van wat de agent kan, de aanvallen die we probeerden, het bewijs per open route, het bedrijfsrisico en de concrete aanpassingen aan je regels, tools of rechten. Geblokkeerde en niet-geteste routes staan als zodanig gemarkeerd.
Orvyn is een besloten preview, geen certificering. Prijs, planning en hertest staan in het schriftelijke voorstel.
Wanneer je het gebruikt
Voordat een agent live gaat, nadat je hem een nieuwe tool of meer toegang geeft, voordat je gevoelige data koppelt, en na een incident of een grote wijziging aan prompts, geheugen of modellen.
Veelgestelde vragen
Wat is Orvyn?
Onze securitytest voor AI-agents. Hij controleert of je agent binnen zijn grenzen blijft als mensen, content of gekoppelde tools hem van koers proberen te brengen.
Hoe verschilt dit van een gewone pentest?
Een pentest kijkt naar code, accounts en endpoints. Orvyn kijkt ook naar de instructies, tools, het geheugen, opgehaalde content en goedkeuringsstappen van de agent.
Welke agents kunnen jullie testen?
Eigen AI-workflows, RAG-systemen, MCP-servers en -clients, API's die tools aanroepen, browser- en computer-use-agents en multi-agent-systemen. Het hangt af van de opzet en de testomgeving.
Kunnen jullie een live agent veilig testen?
We spreken eerst de grenzen af. Risicovolle acties, echte klantdata en kwetsbare processen sluiten we uit of verplaatsen we naar een testopzet.
Hoe beginnen we?
Plan een gesprek. We kijken naar de agent, de toegang en de testopzet, en zeggen of een nuttige test mogelijk is en wat die kost.
Wat kost het?
Orvyn is een besloten preview zonder één vast pakket. Het voorstel noemt scope, prijs, planning en of een hertest is inbegrepen.