Chattbot-säkerhet för små företag
Varselio är en svensk säkerhetstjänst som i realtid kontrollerar vad din webbplats-chattbot eller AI-agent är på väg att säga eller göra, och stoppar promptinjektion, jailbreaks och dataläckor innan de gör skada, och frågar en människa före riskabla handlingar.
Varför små företag är utsatta
En AI-chattbot på webbplatsen svarar kunder dygnet runt. Om den kan slå upp ordrar, se kunduppgifter eller göra återbetalningar kan en besökare som lurar den få samma åtkomst. Små företag har sällan någon säkerhetsavdelning som vakar, så ett problem kan gå obemärkt länge.
De största riskerna
- Promptinjektion och jailbreaks: en besökare pratar omkull botten så att den struntar i sina regler.
- Dataläckor: botten lämnar ut kunduppgifter, interna dokument eller nycklar.
- Dyra handlingar: återbetalningar, rabatter, raderingar eller meddelanden i ditt namn.
Enkla åtgärder du kan göra i dag
- Skriv ner vad chattbotten kan se och göra, och ta bort allt den inte behöver.
- Lägg aldrig lösenord, API-nycklar eller privata dokument i bottens instruktioner.
- Låt allt som rör pengar eller kunddata vänta på en människa.
- Läs igenom bottens samtal ibland, eller få larm om stoppade försök.
Så passar Varselio ett litet företag
- Gratis att börja, inget kort behövs. Förbetalda pass från 279 kr inkl. moms, och inget förnyas automatiskt (se priser).
- Ingen säkerhetsavdelning behövs: farliga meddelanden och handlingar stoppas automatiskt, och riskabla väntar på ditt ja i mobilen.
- Lite att sätta upp: den som byggde er bot klistrar in ett kort kodstycke, eller be om en gratis pilot och få hjälp.
- Dina data stannar inom EU och säljs aldrig eller används för att träna AI-modeller.
- En människa svarar: du pratar direkt med grundaren.
Om promptinjektion (OWASP LLM01)
Promptinjektion står först på OWASP:s topp 10 för LLM-applikationer: LLM01:2025 Prompt Injection (på engelska). OWASP skriver att det är oklart om det finns något helt säkert skydd, och rekommenderar flera lager, till exempel filtrering av in- och utdata, minsta möjliga behörighet och mänskligt godkännande före högriskhandlingar.
Varselio minskar risken, men ingen säkerhetsprodukt är 100 % säker: den kan inte garantera att varje skadligt meddelande eller handling upptäcks.