Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1A1 haseł

Nazwa	Definicja
AI red teaming +W	Testowanie systemu AI (chatbota, agenta, modelu) przez symulowanie działań napastnika: próby jailbreaku, prompt injection, wydobycia danych lub wywołania szkodliwych odpowiedzi — zanim zrobią to prawdziwi atakujący.
AI red teaming

TAB. 2E1 haseł

Nazwa	Definicja
excessive agency +W	Ryzyko, że model lub agent AI ma więcej narzędzi, uprawnień albo swobody działania, niż potrzebuje — i po pomyłce lub manipulacji wykona szkodliwą akcję, np. usunie dane czy wyśle e-maile. Kategoria z listy OWASP Top 10 dla aplikacji LLM.
excessive agency (OWASP LLM)

TAB. 3G1 haseł

Nazwa	Definicja
guardrails +W	Warstwa zabezpieczeń wokół modelu językowego: filtry i dodatkowe modele sprawdzające pytania i odpowiedzi chatbota, blokujące szkodliwe treści, wyciek danych czy próby jailbreaku. Pomagają, ale da się je obejść — nie zastępują ograniczenia uprawnień.
guardrails (LLM)

TAB. 4J1 haseł

Nazwa	Definicja
jailbreak +W	Nakłonienie modelu językowego — przez spreparowaną rozmowę, rolę lub scenariusz — do złamania własnych reguł bezpieczeństwa i wygenerowania treści, których normalnie odmawia, na przykład działającego skryptu phishingowego albo instrukcji budowy złośliwego oprogramowania.
jailbreak (LLM)

TAB. 5P1 haseł

Nazwa	Definicja
prompt injection +W	Atak polegający na umieszczeniu w treści przetwarzanej przez model językowy ukrytych instrukcji, które model wykonuje tak, jakby pochodziły od użytkownika lub twórcy systemu; w wariancie pośrednim (indirect) instrukcje są schowane w danych zewnętrznych — na stronie WWW, w PDF-ie, e-mailu czy komentarzu — które asystent lub agent AI pobiera samodzielnie.
prompt injection (w tym indirect prompt injection)

TAB. 6S3 haseł

Nazwa	Definicja
shadow AI +W	Korzystanie przez pracowników z publicznych narzędzi AI bez wiedzy i zgody działu IT, przez co dane firmowe — kod, umowy, dane klientów — trafiają do zewnętrznych modeli poza jakąkolwiek kontrolą organizacji.
shadow AI
slopsquatting +W	Atak na łańcuch dostaw oprogramowania: przestępcy rejestrują w repozytoriach (npm, PyPI) pakiety o nazwach, które modele AI „wymyślają” w generowanym kodzie. Programista lub agent AI instaluje zmyśloną zależność i dostaje złośliwy kod.
slopsquatting
system prompt leakage +W	Ujawnienie instrukcji systemowych, którymi operator steruje chatbotem lub agentem AI — np. gdy użytkownik podstępem skłoni model do wypisania promptu. Groźne, gdy w prompcie zaszyto hasła, klucze API albo reguły dostępu; prompt systemowy nie powinien zawierać sekretów.
system prompt leakage

TAB. 7U1 haseł

Nazwa	Definicja
ujawnienie informacji wrażliwych +W	Sytuacja, w której chatbot lub asystent AI zdradza w odpowiedzi dane, których nie powinien: dane osobowe klientów, hasła, fragmenty dokumentów firmy lub cudzych rozmów. Kategoria z listy OWASP Top 10 dla aplikacji LLM (w edycjach 2025–2026 na 2. miejscu).
sensitive information disclosure (LLM)

TAB. 8V1 haseł

Nazwa	Definicja
vibe coding +W	Tworzenie aplikacji lub stron przez opisywanie ich modelowi AI i przyjmowanie wygenerowanego kodu bez jego rozumienia i przeglądu. Ryzyka: brak kontroli dostępu, klucze API w kodzie frontendu, otwarte bazy danych, zmyślone lub złośliwe biblioteki.
vibe coding (security risks of AI-generated code)

TAB. 9Z2 haseł

Nazwa	Definicja
zatruwanie danych / zatruwanie modelu +W	Celowe wprowadzenie spreparowanych treści do danych, na których model się uczy lub które pobiera w trakcie działania (na przykład do bazy RAG), tak aby trwale generował błędne, stronnicze lub szkodliwe odpowiedzi albo reagował ukrytą furtką na umówiony sygnał.
data poisoning / model poisoning
zatruwanie narzędzi +W	Atak na agenta AI przez podłączone narzędzia: złośliwy lub przejęty serwer MCP ukrywa w opisie narzędzia albo w jego odpowiedzi instrukcje, które model traktuje jak polecenia — np. wysyła napastnikowi pliki lub historię rozmów. Dotyczy każdego, kto podpina asystentowi AI zewnętrzne serwery MCP.
tool poisoning / MCP server risks

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.