LlamaParse 如何针对敏感文档强化 AI 应用安全测试

导读

LlamaParse 介绍如何用 Trace 的 agentic DAST 对 LlamaParse 的 AI 功能做渗透测试，覆盖全部十类 OWASP LLM 风险及标准 Web 风险，灰盒方式持续 4 天。测试发现白底白字隐藏行发票能让提取返回篡改后的总额和银行账号，团队据此划分平台与客户的安全职责边界，并建议对第三方文档限制共享索引权限、对高敏文件使用 do_not_cache=true。