أخطر ١٠ ثغرات في تطبيقات النماذج اللغوية — وحلولها

الخلاصة بالعربية

• حقن المطالبات لا يُعالج بالتعليمات بل بتقييد ما يستطيع النموذج فعله.
• عامل المخرجات كمدخلات: نصاً لا HTML، ولا تمررها لمنفذ أوامر أو استعلام.
• الصلاحيات الزائدة خطر: بيانات اعتماد مخصصة ومحدودة لكل ميزة ذكية.
• رشّح نتائج الاسترجاع بصلاحيات المستخدم قبل أن يراها النموذج أصلاً.
• لو لم تفعل غير ثلاثة أشياء: تحقق الصلاحية على الخادم، ونقِّ المخرجات، وضع سقفاً للإنفاق.

هذا المقال مكتوب بالإنجليزية ↓