Dedektörler
Ingress (yanıt tarama)
Ingress tarayıcı, araçtan dönen içeriği — güvenilmeyen kanalı — ajana ulaşmadan önce gizli talimatlar için tarar. Yalnızca yanıt aşamasında çalışır.
Normalizasyon
Saldırganlar anahtar kelime eşleşmesini kırmak için metni bozar. İçerik eşleştirmeden önce altı ek varyanta dönüştürülür:
| Dönüşüm | Engellediği hile |
|---|---|
| Unicode NFKD + Kiril → Latin eşleme | Benzer görünen harfler ("іgnore") |
| Sıfır genişlikli karakter temizliği | Görünmez karakter araya sokma |
| Birleştirici işaret temizliği | Aksan ekleme ("ignòre") |
| Noktalama kaldırma | "I.g.n.o.r.e" |
| Boşluk kaldırma | "i g n o r e" |
| Leetspeak çevirme | "1gn0re pr3v10us" |
Sinyaller
- "Önceki talimatları yok say" türü geçersiz kılma ifadeleri
- Sistem istemi enjeksiyonu / yeni talimat blokları
- Rol yeniden atama, kısıtlama aşma (jailbreak) ifadeleri
- Kullanıcıdan gizleme ve veri sızdırma talimatları
- Türkçe karşılıkları (talimat geçersiz kılma, rol atama, kısıtlama aşma, kullanıcıdan gizleme, sızdırma)
İsabet olduğunda sonuç { flagged: true, kind: "injection" } döner; çağrı sonucu ajana verilmez ve olay ingress_prompt_injection kuralıyla kaydedilir.
SınırSezgisel tarama bilinen kalıpları yakalar. Anlamsal olarak gizlenmiş talimatlar için AI Guard Katman 2 etkinleştirilmelidir.