# LLMRed

> Автоматический red teaming чат-ботов, RAG и ИИ-агентов. 2 400 атак за прогон, модель-судья и отчёт для ИБ. Находки закрываются правилами LLMGuard в один клик. Automatic red teaming for chatbots, RAG and AI agents. ООО «ЭСТЕСИС», экосистема LLMCore.

Продукт проверяет чат-ботов, RAG и ИИ-агентов на русском и английском. Полный прогон — 2 400 атак и 94 техники по OWASP LLM Top 10. Модель-судья ставит вердикт по диалогу, отчёт подходит для ИБ и регулятора. Находка закрывается правилом LLMGuard: мониторинг, проверка ложных срабатываний, enforce и ретест тем же набором. Поставка — пилот, команда и on-prem в изолированном контуре.

## Страницы

- [Главная](https://llmred.ru/): Автоматический red teaming чат-ботов, RAG и ИИ-агентов. 2 400 атак за прогон, модель-судья и отчёт для ИБ. Находки закрываются правилами LLMGuard в один клик.
- [Пример отчёта](https://llmred.ru/report): Демо-отчёт LLMRed: индекс устойчивости, доля успешных атак до и после LLMGuard, находки с диалогами и план закрытия.
- [Партнёрам](https://llmred.ru/partners): Реферал, интегратор и MSSP white-label: партнёрский кабинет LLMRed, отчёты под брендом партнёра и пентест-проекты.
- [Блог](https://llmred.ru/blog): Исследования и гайды LLMRed: OWASP LLM Top 10, red teaming в CI, атаки на RAG и агентов, требования ФСТЭК к ИИ.
- [Контакты](https://llmred.ru/contacts): Продажи, партнёры и поддержка ООО «ЭСТЕСИС»: sales@estesis.tech, Telegram @llmred, офисы в Москве и Барнауле.
- [Запросить демо](https://llmred.ru/demo): Заявка на пилот LLMRed: чат-бот, RAG или агент, контур SaaS или on-prem, 14 дней и одна цель.
- [Политика конфиденциальности](https://llmred.ru/privacy): Как ООО «ЭСТЕСИС» обрабатывает персональные данные пользователей сайта LLMRed и сервисов LLMCore.
- [Оферта](https://llmred.ru/offer): Условия доступа к сервису LLMRed: тарифы, пилот, on-prem и порядок оказания услуг ООО «ЭСТЕСИС».

## Блог

- [Как мы проводим пентесты ИИ-агентов через MCP-инструменты](https://llmred.ru/blog/mcp-agents): MCP сделал подключение инструментов к агенту делом одной строки в конфиге: почта, CRM, база знаний, тикеты. Вместе с инструментами агент получает и новую поверхность атаки — описания инструментов, их ответы и права, которые никто не…
- [Проект ФСТЭК об ИИ в госсистемах: что проверить до 1 марта 2027](https://llmred.ru/blog/fstec-ai-gis): В августе 2026 года ФСТЭК вынесла на обсуждение изменения в приказ № 117 — первые подробные меры защиты ИИ в государственных информационных системах. Если проект примут, они вступят в силу 1 марта 2027 года. Разбираем, что в нём сказано и…
- [OWASP LLM Top 10: что проверять в первую очередь](https://llmred.ru/blog/owasp-llm-top-10): OWASP LLM Top 10 — самый понятный общий язык между командой ИИ-продукта и службой ИБ. Но десять категорий не равны для каждой системы: у чат-бота без инструментов и у агента с доступом к ERP приоритеты разные. Рассказываем, с чего начать…
- [Red teaming в CI: регресс после каждого релиза модели](https://llmred.ru/blog/red-teaming-ci): Устойчивость LLM-системы нельзя проверить один раз и забыть. Новая версия модели, правка системного промпта или новый документ в базе знаний могут вернуть уязвимость, закрытую месяц назад. Показываем, как встроить red teaming в пайплайн…
- [Капельный сбор ПДн: многоходовые атаки на RAG](https://llmred.ru/blog/rag-pii-drip): Ни один ответ бота не содержит персональных данных целиком — но за пять безобидных вопросов злоумышленник собирает профиль сотрудника. Так работает капельный сбор: утечка размазана по диалогу, и проверки отдельных сообщений её не видят.
- [Как читать отчёт LLMRed: индекс, ASR и критичность](https://llmred.ru/blog/reading-report): Отчёт LLMRed отвечает на три вопроса: насколько система устойчива, где именно она уязвима и что делать дальше. Разбираем, как считаются ключевые цифры и как не сделать из них неверных выводов.
- [Связка с LLMGuard: от находки до правила за минуту](https://llmred.ru/blog/llmguard-link): Найти уязвимость — половина работы. Вторая половина — закрыть её так, чтобы не сломать сервис для обычных пользователей. Рассказываем, как находка LLMRed превращается в правило LLMGuard и почему между ними обязательно стоит режим…

## Для моделей

- [Полный текст](https://llmred.ru/llms-full.txt): страницы, тарифы и статьи целиком в Markdown
- [Карта сайта](https://llmred.ru/sitemap.xml): URL для поисковой индексации
- [Правила обхода](https://llmred.ru/robots.txt): поисковые и ИИ-краулеры, одни и те же Allow и Disallow