Question 1

Czym jest AI Security Review?

Accepted Answer

To pentest i threat model AI, które wdrażacie (funkcji LLM, agentów, RAG). Mapuję architekturę na OWASP LLM Top 10, testuję na żywo (prompt injection, exfiltracja danych, uprawnienia agentów, zatruwanie narzędzi) tam, gdzie jest dostęp, i oddaję raport podatności z PoC oraz poprawkami. To realna ocena Waszego AI, nie ogólny dokument z polityką.

Question 2

Czym to się różni od zwykłego pentestu?

Accepted Answer

Zwykły pentest testuje aplikację i infrastrukturę. AI ma własne wektory: prompt injection, wyciek danych przez model, uprawnienia agentów, zatruwanie narzędzi. Sam buduję i utrzymuję agentów AI w produkcji, więc testuję Wasze tak, jak zrobiłby to ktoś, kto je faktycznie budował.

Question 3

Czy EU AI Act dotyczy mojej firmy?

Accepted Answer

Najprawdopodobniej tak, jeśli używacie lub dostarczacie systemy AI. Obowiązki są stopniowane według ryzyka: praktyki zakazane (od lutego 2025), modele ogólnego przeznaczenia (od sierpnia 2025), systemy wysokiego ryzyka (kluczowe obowiązki od sierpnia 2026). To warstwa governance, którą dokładam do przeglądu, gdy jej potrzebujecie.

Question 4

Pomagacie bezpiecznie wdrażać AI, czy tylko testujecie?

Accepted Answer

Jedno i drugie. Prowadzę produkcyjny stack agentów AI, więc pomagam wybierać narzędzia i projektować bezpieczne wdrożenia z guardrailami, a nie tylko piszę polityki.

Question 5

Ile to kosztuje i jak szybko można zacząć?

Accepted Answer

AI Security Review od 35 000 PLN (2-3 tygodnie), AI Act & Governance Readiness od 18 000 PLN, stały nadzór (Fractional AI Security Advisor) od 22 000 PLN/msc. Po bezpłatnej 30-min rozmowie startujemy zwykle w 1-2 tygodnie.

AI Security Review: red-team LLM i agentów (OWASP LLM Top 10)