Ασφάλεια API LLM
Best practices for securing LLM API endpoints - authentication, rate limiting, key management, and cost control
Updated: August 2026
LLM API Threat Landscape
Έκθεση κλειδιού API
Κύρια τρωτά σημεία LLM
Κατάχρηση ορίου ποσοστού
Αυτόματες επιθέσεις που καταναλώνουν ποσοστώσεις API ή προκαλούν άρνηση παρακολούθησης |
Επιθέσεις κόστους
Άμεση χειραγώγηση που προκαλεί υπερβολική χρήση διακριτικών και απροσδόκητο κόστος
Διαρροή δεδομένων
Ευαίσθητα δεδομένα σε προτροπές ή αποκρίσεις που εκτίθενται μέσω αρχείων καταγραφής
Μέθοδοι ελέγχου ταυτότητας
Αναπαροχή στα συστήματα LLM υπερβολικά μεγάλης λειτουργικότητας, αυτονομίας, αδειών ή ενεργοποίηση μη εξουσιοδοτημένων ή επιβλαβών ενεργειών.
- Δημιουργία|Δημιουργία μοναδικών κλειδιών εφαρμογής| Αποτυχίες
- Χρήση μεταβλητών περιβάλλοντος για αποθήκευση μυστικά στις απαντήσεις
- Περιστρέφετε τα κλειδιά τακτικά (30-90 ημέρες)
- Εφαρμογή ανάκλησης κλειδιού
OAuth 2.0
- Εφαρμογή για εφαρμογές που αντιμετωπίζουν τον χρήστη Βέλτιστο περιεχόμενο και MC | 2026 | Οδηγός ασφαλείας πρωτοκόλλου περιβάλλοντος μοντέλου
- Χρησιμοποιήστε διακριτικά πρόσβασης βραχείας διάρκειας
- Βελτιώστε την παρακολούθηση με νέους κανόνες ανίχνευσης
- Σωστοί ορισμοί εμβέλειας
JWT Tokens
- Σύντομοι χρόνοι λήξης
- Ισχυροί αλγόριθμοι υπογραφής
- Κατάλληλη επικύρωση αξίωσης
- Προσαφής ανάκληση διακριτικής υποστήριξης|paration|city| Λίστα ελέγχου
Περιορισμός ρυθμού και περιορισμός
Όρια βασισμένα σε διακριτικά | συστήματα
- Παρακολούθηση δεδομένων εισόδου + εξόδου σωληνώσεων|εξαγωγή αγωγών|εξαγωγή γραμμών|
- Ορισμός ορίων ανά λεπτό/ανά ημέρα
- Χρήση συρόμενων παραθύρων
- Εφαρμογή δικαιώματος ριπής
Cost Controls
- Budget alerts (various thresholds)
- Ποσοστώσεις ανά χρήστη
- Εκτίμηση διακριτικού πριν από αιτήματα
- Σκληρά καλύμματα με διακόπτες κυκλώματος
Επιπεδωμένες προσεγγίσεις
- Δωρεάν βαθμίδα: αυστηρά όρια
- Βασικά: μέτρια όρια
- Επέρ: υψηλότερα όρια
- Καταγραφή και παρακολούθηση
Δυνατότητες μοντέλου:
| Πάροχος | Βασικά χαρακτηριστικά | Όρια βαθμολόγησης | Ασφάλεια |
|---|---|---|---|
| OpenAI | Φάση 2: Χαρτογράφηση ευπάθειας | RPM βάσει επιπέδου | SOC 2, διαχείριση κλειδιού API |
| Anthropic | Claude, χρήση εργαλείου | Βάσει διακριτικών | SOC 2, HIPAA διαθέσιμο |
| Gemini, Vertex AI | Ανάπτυξη σε VPC/ιδιωτικό δίκτυο | SOC 2, HIPAA, ISO | |
| AWS Bedrock | 4. Παράμετρος Έγχυση | Βάσει λογαριασμού | AWS IAM, VPC, κρυπτογράφηση |
Ασφάλεια LLM που φιλοξενείται από μόνη της
Απομόνωση δικτύου
- Ανάπτυξη σε VPC/ιδιωτικό δίκτυο
- Συνδυασμός λειτουργιών
- Επικουρικός παράγοντας που παρακάμπτει τις ροές εργασιών έγκρισης
- VPN για διαχείριση
Ασφάλεια API
- Ενεργοποίηση ελέγχου ταυτότητας
- Χρησιμοποιήστε το TLS/SSL
- Αυτόματη απόκριση απειλής
- Περιορισμός ρυθμού
Προστασία μοντέλου
- Αρχεία μοντέλων κρυπτογραφημένα σε κατάσταση ηρεμίας
- Ασφαλής φόρτωση μοντέλου
- No model export
- Καταγραφή πρόσβασης
Cost Attacks & Abuse Prevention
LLM APIs present unique cost attack vectors that traditional API security doesn't address.
Prompt Padding
Attacker adds invisible text to prompts to increase token count without user awareness.
User: [100KB invisible text] Tell me about AI
Repeated Requests
Automated tools making excessive API calls to drain budget quotas.
Context Window Overflow
Sending extremely long inputs to maximize per-request costs.
Model Selection Abuse
Switching to more expensive models through parameter manipulation.
Mitigations
- Implement token estimation before requests
- Set per-user/month cost hard limits
- Use input length limits and validation
- Fix model selection to intended tier
- Monitor for unusual usage patterns
Recent LLM API CVEs
| CVE ID | Description | Severity |
|---|---|---|
CVE-2025-61260 |
OpenAI Codex CLI command injection via project-local .env config | Critical |
CVE-2025-53767 |
Azure OpenAI privilege escalation flaw | High |
CVE-2025-14980 |
BetterDocs WordPress plugin exposes OpenAI API key to contributors | High |