LLM渗透测试审计
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Pentestiverse 是面向 LLM 应用的安全渗透测试与AI安全审计服务，而不是传统漏洞扫描器或通用MSSP。其核心判断是：AI客服、RAG知识库、Agent和插件集成会引入传统DAST、云安全工具难以覆盖的新攻击面，因此需要专门的LLM红队测试。服务采用“自动化扫描+人工攻防经验”的混合模式，主打成长型公司和缺少专职AI安全团队的产品团队。
其覆盖面较完整，明确列出Prompt Injection、系统提示泄露、越狱与护栏绕过、PII/敏感数据外泄、RAG投毒、向量与Embedding弱点、Agent/插件劫持、函数调用滥用、训练数据投毒、供应链依赖风险、输出处理风险等。报告映射OWASP LLM Top 10和LLMSVS V1–V8，并包含攻击路径、PoC载荷、CVSS严重性评分和分步修复建议。交付流程包括攻击面梳理、主动红队、技术报告、Debrief及关键问题复测，工程落地性较强。
服务支持黑盒、灰盒、白盒三类深度：黑盒只需模型端点，灰盒加入API文档，白盒则需要模型级访问。它可测试使用GPT、Claude、Gemini等第三方LLM的应用层集成，重点在系统提示、RAG管道、工具调用、Agent权限、数据边界和API暴露。管理侧主要以报告、周同步、Debrief和复测为主；虽然会评估日志、告警和异常检测控制，但网页未显示其提供独立的实时监控或告警平台。
价格从每月3,500美元起，另有页面写明3,500–7,000美元/月，固定费用，年度Retainer，20–30天为一个月度交付周期。价格取决于模型数量、集成复杂度和Agent范围。页面对付款条款存在两种表述：一种是50%启动、50%报告交付，另一种是签约时支付年度总额50%，需在合同中确认。整体适合已有商业化AI产品的团队，对早期小团队偏贵。
优点是定位垂直、攻击面贴合真实LLM应用，报告标准化且可复现，适合上线前验证和持续迭代测试。缺点是公开信息中未披露公司所在地、合规认证、团队规模和可验证资质；年度承诺降低了采购灵活性；也缺少中国区网络、支付和本地合规支持说明。它更适合金融科技、AI SaaS、企业内部RAG助手、自动化Agent平台等对数据泄露和品牌风险敏感的团队。
抓取文本未提供中国大陆访问、支付方式或本地合同支持信息，因此中国访问状态只能评为未知。若涉及境内数据、等保、个人信息出境或本地采购流程，建议优先确认数据访问边界、NDA、报告语言、付款渠道和是否支持远程黑盒测试。替代方案可考虑具备AI红队能力的传统渗透测试厂商、云厂商AI安全评估服务，或国内网络安全厂商的LLM安全测试服务。
本测评基于公开资料整理,不构成购买建议,请以 pentestiverse.com 官网实际信息为准。
聚焦AI应用安全，报告30天交付。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。