프롬프트 인젝션 검사기
브라우저에서 로컬로 실행지시, RAG 컨텍스트, 도구 출력의 프롬프트 인젝션 위험 찾기
입력
각 부분을 해당 필드에 붙여 넣으세요. 시작하려면 필드 하나면 충분합니다.
+ 외부 / RAG 컨텍스트
+ 도구 출력
프롬프트 밖에서 적용하는 보호 장치
애플리케이션 코드에서 실제로 적용할 때만 켜세요. 이는 선언일 뿐 증명이 아닙니다.
검사 항목
이 검사기는 시스템 지시, 사용자 입력, 검색된 RAG 컨텍스트, 도구 출력을 따로 검토합니다. 지시 덮어쓰기, 가짜 역할 블록, 프롬프트 및 비밀 정보 추출, HTML이나 Markdown에 숨겨진 명령, 보이지 않거나 인코딩된 텍스트, 지시와 데이터 사이의 누락된 신뢰 경계를 표시합니다.
사용 방법
각 부분을 해당 필드에 붙여 넣고 에이전트가 실제로 가진 기능을 켠 뒤 분석을 선택하세요. 발견 항목을 열면 이스케이프된 증거를 볼 수 있고, 완화책이나 전체 보고서를 복사할 수 있습니다. 프리셋은 일반적인 공격과 강화된 기준을 보여 줍니다.
심각도 산정 방식
같은 텍스트라도 직접 작성한 지시보다 신뢰할 수 없는 소스에 있을 때 더 높게 평가됩니다. shell 실행, 쓰기, 이메일, 배포, 비밀 정보 접근 같은 영향이 큰 기능이나, 데이터 접근과 외부 전송 경로의 조합은 관련 발견 항목을 상향합니다. 기능만 있는 경우 인젝션이 아니라 위험 노출로 보고됩니다.
제한 사항과 개인정보
프롬프트는 브라우저에서 분석되며 업로드, 저장 또는 분석 도구로 전송되지 않습니다. 각 필드는 최대 32,768자까지 검사하고 디코딩에도 한도가 있습니다. 규칙은 영어 표현과 Unicode 구조에 중점을 두므로 새로운 공격이나 다른 언어를 놓칠 수 있고 무해한 인용문을 표시할 수 있습니다. 결과는 보증이 아닌 검토 보조 자료로 사용하세요. 비밀 정보와 개인 데이터를 확인하려면 AI 프롬프트 PII 및 비밀 정보 유출 스캐너를 사용하세요.
