ตัวตรวจ Prompt Injection

ตัวตรวจนี้ตรวจคำสั่งระบบ อินพุตผู้ใช้ บริบท RAG ที่ดึงมา และผลลัพธ์เครื่องมือแยกกัน โดยแจ้งการแทนที่คำสั่ง บล็อกบทบาทปลอม การดึงพรอมต์และความลับ คำสั่งที่ซ่อนใน HTML หรือ Markdown ข้อความที่มองไม่เห็นหรือเข้ารหัส และขอบเขตความเชื่อถือที่ขาดหายระหว่างคำสั่งกับข้อมูล

วางแต่ละส่วนในช่องของตัวเอง เปิดความสามารถที่เอเจนต์มีจริง แล้วเลือกวิเคราะห์ เปิดสิ่งที่พบเพื่อดูหลักฐานที่ผ่านการหลีกอักขระแล้ว จากนั้นคัดลอกวิธีลดความเสี่ยงหรือรายงานทั้งหมด ชุดตัวอย่างแสดงการโจมตีที่พบบ่อยและค่าพื้นฐานที่เสริมความปลอดภัย

ข้อความเดียวกันจะได้รับระดับที่สูงกว่าเมื่ออยู่ในแหล่งที่ไม่น่าเชื่อถือ เมื่อเทียบกับคำสั่งของคุณเอง ความสามารถที่มีผลกระทบสูง เช่น เรียกใช้ shell การเขียน อีเมล การปรับใช้ หรือการเข้าถึงความลับ รวมถึงการเข้าถึงข้อมูลร่วมกับช่องทางส่งออก จะยกระดับสิ่งที่พบที่เกี่ยวข้อง ความสามารถเพียงอย่างเดียวจะถูกรายงานเป็นความเสี่ยงที่เปิดอยู่ ไม่ใช่การแทรกคำสั่ง

พรอมต์ถูกวิเคราะห์ในเบราว์เซอร์ของคุณ และไม่ถูกอัปโหลด จัดเก็บ หรือส่งไปยังระบบวิเคราะห์ แต่ละช่องสแกนได้สูงสุด 32,768 อักขระ และการถอดรหัสมีขีดจำกัด กฎเน้นถ้อยคำภาษาอังกฤษและโครงสร้าง Unicode จึงอาจพลาดการโจมตีใหม่หรือภาษาอื่น และอาจแจ้งข้อความอ้างอิงที่ไม่เป็นอันตราย ใช้ผลลัพธ์เป็นตัวช่วยตรวจ ไม่ใช่การรับประกัน หากต้องการตรวจความลับและข้อมูลส่วนบุคคล ให้ใช้เครื่องสแกนการรั่วไหลของ PII และความลับในพรอมต์ AI