NLEN
Plan een gesprek
Alle producten

Producten / Pentest voor AI-agents

Ontdek hoe je AI-agent bezwijkt voordat een aanvaller dat doet.

We vallen één AI-agent of LLM-toepassing aan zoals een tegenstander dat doet, binnen een schriftelijke scope en met schriftelijke toestemming van de eigenaar van het systeem. Je krijgt een rapport met bevindingen op risico gerangschikt, reproductiestappen en oplossingen, en we doen een hertest nadat je team ze heeft opgelost.Scope: Scope vooraf schriftelijk vastgelegd

Plan een gesprekAI-security engineering

01 / Voor wie

Voor wie is dit product

  • VoorTeams die een AI-agent, een assistent of een LLM-toepassing draaien die documenten leest, tools aanroept of interne data bereikt, en securityteams die moeten kunnen laten zien hoe die is getest.
  • Het probleem dat het oplostEen agent kan worden omgestuurd door tekst die hij leest, kan zijn tools gebruiken op manieren die niemand heeft gepland en kan de kosten opdrijven, en gewone applicatietests dekken die paden niet.

02 / Wat je krijgt

Wat je krijgt

De opleveringen van dit product. Niets anders valt binnen de scope totdat we het afspreken.

  • Schriftelijke scope, spelregels, genoemde contactpersonen en stopprocedure
  • Tests op prompt injection, jailbreaks, toolmisbruik en data-exfiltratie
  • Tests op rechtenescalatie via tools en MCP-servers, geheugenvergiftiging en denial of wallet
  • Rapport met bevindingen op risico gerangschikt, reproductiestappen en oplossingen
  • Een hertest nadat je team de bevindingen heeft opgelost

03 / Zo loopt het

Zo loopt het

Vaste stappen in een vaste volgorde. Scope: Scope vooraf schriftelijk vastgelegd.

  1. Toestemming en scope

    De eigenaar van het systeem tekent de toestemming. We leggen de scope, de spelregels, de genoemde contactpersonen, de testaccounts en de stopprocedure schriftelijk vast.

  2. Dreigingen modelleren

    We brengen je agent, zijn tools, zijn data en zijn koppelingen in kaart en kiezen de aanvallen uit OWASP, MITRE ATLAS en het Databricks AI Security Framework die van toepassing zijn.

  3. Testen

    We voeren de aanvallen uit op testaccounts en testdata, leggen elke stap vast en bewaren de reproductiestappen.

  4. Rapporteren

    Je krijgt de bevindingen op risico gerangschikt, elk met reproductiestappen en een oplossing, en een gesprek om ze door te nemen.

  5. Hertesten

    Nadat je team de bevindingen heeft opgelost, voeren we dezelfde aanvallen opnieuw uit en melden we wat is gesloten.

04 / Jouw resultaat

Wat je aan het eind in handen hebt

Een schriftelijk rapport met bevindingen en oplossingen op risico gerangschikt, en een hertest die laat zien welke bevindingen zijn gesloten.

Wat we van je nodig hebben

  • Schriftelijke toestemming van de eigenaar van het systeem
  • Een testomgeving, of een afgesproken productievenster
  • Genoemde contactpersonen, onder wie iemand die de test kan stoppen
  • Testaccounts en testdata, of een schriftelijke afspraak over productiedata
  • Toegang tot de agent, zijn documentatie en iemand die zijn tools kent

Scope ligt vast vóór de start; offerte na een eerste gesprek.

06 / FAQ

Vragen over dit product

Testen jullie systemen die niet van ons zijn?

Nee. We testen alleen systemen die van jou zijn of waarvoor de eigenaar schriftelijk toestemming heeft gegeven. Onbevoegde toegang is naar Nederlands recht strafbaar.

Komt de test aan productiedata?

Alleen als we dat schriftelijk hebben afgesproken. Standaard gebruiken we testaccounts en testdata.

Wat doen we met het rapport?

Je team lost de bevindingen op, op volgorde van risico, en wij doen een hertest. De koppeling aan OWASP, MITRE ATLAS en het Databricks AI Security Framework helpt je security- en auditteams om het te lezen.

Volgende stap

Begin met Pentest voor AI-agents.

Plan een gesprek en we leggen de scope schriftelijk vast. Je krijgt binnen twee werkdagen antwoord, en we zeggen eerlijk of dit product past.

Plan een gesprekStuur een berichtof mail info@nexops.nl direct

Open voor projecten in Q4 2026