Kural tabanlı inceleme talimat bileşenlerini ayırır; uzak bir model çağırmaz.
Prompt Enjeksiyonu Risk Ön Taraması
Kullanıcı, web veya RAG metnini zaman sınırlı açıklanabilir kurallarla tarar; rol değiştirme, önceki talimatı yok sayma, sır/sistem promptu isteme ve kodlanmış komut sinyallerini satır bazında raporlar. Bu semantik sınıflandırma, sandbox veya jailbreak garantisi değildir.
Bu araç ne yapar?
Metindeki talimat ezme, sır isteme ve araç kötüye kullanım sinyallerini yerel kurallarla bulun.
Prompt Enjeksiyonu Risk Ön Taraması: yöntem ve kullanım
Kullanıcı, web veya RAG metnini zaman sınırlı açıklanabilir kurallarla tarar; rol değiştirme, önceki talimatı yok sayma, sır/sistem promptu isteme ve kodlanmış komut sinyallerini satır bazında raporlar. Bu semantik sınıflandırma, sandbox veya jailbreak garantisi değildir.
Amaç, hedef kitle, bağlam, kısıtlar ve beklenen çıktı biçimi açık bir talimat Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
düzenlenebilir prompt taslağı, kapsam ölçümleri ve açık iyileştirme maddeleri
Uygulama adımları
- Yalnızca incelemeye yetkili olduğunuz metni yapıştırın.
- Yerel ön taramayı çalıştırıp her bulgunun satır ve kuralını inceleyin.
- Kaynak güveni, ayrı talimat/veri kanalı, allowlist ve gerçek model testleriyle doğrulayın.
normal, eksik, çelişkili, hassas veri içeren ve prompt enjeksiyonlu temsilî vakalarla model üzerinde test
Araç uzak model çağırmaz; model çıktısı üretmez veya doğrulamaz.
Uygun kullanım alanları
- RAG içeriği ilk triyaj
- Araç kullanan ajan girdisi kontrolü
- Red-team senaryosu hazırlama
Bu araçla ilgili rehberler
Tarayıcı İçi Agentic AI: Araç Orkestrasyonu Nasıl Güvenli Tasarlanır?
Semantik arama, çok adımlı plan, açık gerekçe, hata tercümesi ve cihaz içi ses özelliklerini veri yüklemeden birleştirin.
Rehberi oku →Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi
Passphrase, HMAC, SRI, CIDR, RAG bütçesi ve enjeksiyon ön taramasını doğru güvenlik sınırlarıyla uygulayın.
Rehberi oku →Sık sorulan sorular
Prompt Enjeksiyonu Risk Ön Taraması hangi girdiyi kabul eder?+
Amaç, hedef kitle, bağlam, kısıtlar ve beklenen çıktı biçimi açık bir talimat Yalnızca incelemeye yetkili olduğunuz metni yapıştırın.
Prompt Enjeksiyonu Risk Ön Taraması çıktısında ne görürüm?+
düzenlenebilir prompt taslağı, kapsam ölçümleri ve açık iyileştirme maddeleri Kural tabanlı inceleme talimat bileşenlerini ayırır; uzak bir model çağırmaz.
Prompt Enjeksiyonu Risk Ön Taraması çıktısını nasıl doğrulamalıyım?+
normal, eksik, çelişkili, hassas veri içeren ve prompt enjeksiyonlu temsilî vakalarla model üzerinde test
Prompt Enjeksiyonu Risk Ön Taraması girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.