公司要部署个 GPT bot 到 Teams 上，有什么安全方面的测试可以做？

[boxsheep0]

用的是 OpenAI 的 GPT ，版本未知，backend 接 Azure 上的 db ，frontend 就是 Teams 上的一个 Chatbot ，说给喂的数据是 private 的。不知道有什么别的安全测试可以做。各位有什么建议？

[foolishcrab]

你们公司没有专门的信安团队的时候建议不要揽这种活

[boxsheep0]

@foolishcrab 有的，但是对于这么新的产品，他们也不知道怎么下手，也就是拿 Tenable 之类的扫一下漏洞。第三方也还没有专门的测试方案...