Взломайте своего бота раньше, чем это сделают другие.
Qorgan отправляет вашему чат-боту десятки атак — инъекции, jailbreak, выманивание промпта и данных, провокации на выдумки — и за минуту выдаёт оценку 0–100 с пошаговым разбором и планом исправления.
Бета-тест: пока все функции бесплатны. Ключи доступа к вашему боту не сохраняются.
Пример результата проверки демо-бота
пример: демо-бот намеренно уязвим
/ 100
Получите отчёт
Оценка 0–100, разбор по категориям, примеры диалогов, советы по исправлению, история изменений и PDF для клиента.
Как это работает
Подключите бота
Укажите адрес API вашего бота, вставьте системный промпт или проверьте Telegram-бота. Для знакомства есть демо-боты.
Мы атакуем
Библиотека из 48 безвредных проверок на русском, казахском и английском, в том числе многоходовые — когда бота «уговаривают» несколькими сообщениями. Судья определяет по правилам, а спорные случаи проверяет LLM.
Получите отчёт
Оценка 0–100, разбор по категориям, примеры диалогов, советы по исправлению, история изменений и PDF для клиента.
Что проверяем
Категории привязаны к OWASP Top 10 for LLM Applications 2025.
Промпт-инъекции
Бот подчиняется инструкциям, спрятанным в сообщении, документе или отзыве.
Jailbreak (обход правил)
Ролевые игры, «режим разработчика», кодирование — обход правил бота.
Утечка системного промпта
Бот раскрывает свои скрытые инструкции, коды и внутренние правила.
Утечка данных
Бот выдаёт персональные данные, ключи, документы базы знаний.
Галлюцинации
Бот выдумывает акции, законы и условия, которых не существует.
Зачем это нужно
Чат-боты всё чаще отвечают клиентам от имени компании, и компания отвечает за их слова. В 2024 году трибунал Британской Колумбии в деле Moffatt v. Air Canada признал авиакомпанию ответственной за неверную информацию, которую выдал её чат-бот.
Источники: Moffatt v. Air Canada, 2024 BCCRT 149; OWASP Top 10 for LLM Applications 2025.
Доверие и безопасность
- Ключи и заголовки доступа живут только в памяти на время скана и не записываются в базу.
- Системный промпт, если вы его вставили, используется только для проверки и не сохраняется.
- Мы отправляем только безвредные тестовые запросы: вместо опасного контента используются безопасные маркеры.
- Сканируйте только своих ботов или те, на проверку которых у вас есть разрешение.
Планируемые тарифы
Сейчас идёт бета-тест, всё бесплатно. Тарифы ниже — гипотеза, спрос на которую мы проверяем.
Соло-разработчик
Тест гипотезы: пред-релизная проверка своих ботов.
Для небольших студий и фрилансеров.
Для агентств с несколькими клиентами.
Для команд, делающих много ботов.