Saldırgan agent'a değil, agent'ın okuduğuna yazar.
Bir destek bileti, e-posta ya da web sayfası içine gizlenmiş tek satır agent'ı kontrol edebilir. AvertGate hem gelen içeriği hem ona dayanan aksiyonu denetler.
Karar akışı
Oturum işaretlendi
get_ticketresult · 1.2 KB- Gizli talimat bulundu
- Sonuç işaretlendi
- Sonraki çağrılar izleniyor
İki kapı, tek sonuç.
Dolaylı prompt injection, kullanıcının yazmadığı içerikten gelir. Araç sonuçları, getirilen belgeler ve web içeriği agent'ın güvenilmeyen kanalıdır.
Yanıtı tarayın
Dönen sonuçta gizlenmiş talimat, kodlanmış metin ve benzer işaretler aranır.
İşaretleyin
Zehirli içerik işaretlenir ve oturum bağlamına yazılır.
Aksiyonu durdurun
Sonraki istek politika ve çıkış taramasından geçer; izin dışı çağrı çalışmaz.
Görün. Sınırlayın. Kanıtlayın.
Gizli talimat, kapıda durur.
Aynı oturumda önce içerik işaretlenir, ardından ona dayanan çağrı engellenir.
- Gizlenmiş metin. HTML yorumları, görünmez karakterler ve benzer yazımlar taranır.
- Anlamsal denetim. Belirsiz içerik, açıksa bir sınıflandırıcı modele sorulur.
- Hata kapalı. Denetim hata verirse ya da zaman aşımına uğrarsa çağrı çalışmaz.
Denetim kaydı
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Denetim kaydı
Engellenen injection denemeleri olay olay görünür.
Sık sorulanlar
Dolaylı prompt injection nedir?
Saldırganın doğrudan agent'a değil, agent'ın okuyacağı içeriğe (e-posta, belge, web sayfası) talimat gizlemesidir.
Tamamen engellenebilir mi?
Hiçbir tarama her varyantı yakalamaz. Bu yüzden istek tarafında da ayrı bir kapı vardır: zehirli içerik okunsa bile izin dışı aksiyon çalışmaz.
Mevcut guard araçlarının yerine mi geçer?
Sohbet katmanını korumuyoruz; aksiyon katmanını koruyoruz. İkisi birlikte kullanılabilir.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.