Yapay Zekâ Güvenliği
Çalışanlarınız çoktan sizin seçmediğiniz yardımcıları kullanıyor ve giderek makinelerindeki araçlar da kullanıyor — bir depoyu okuyan kodlama aracıları, makine hızında çalışan betikler, kendi başına araç çağıran MCP istemcileri. Bu, hepsini hattın üzerinde görür: hangi hizmet, kim tarafından kullanılıyor, veriyi nerede işliyor, onaylı mı değil mi — sonra kimin neyi kullanabileceğine karar vermenizi sağlar ve çıkanı çıkmadan inceler. Kendi güvenlik duvarınızda, değerlendiren model de sizin donanımınızda çalışarak.
Yardımcılar bir tedarik kararı olmadan gelir. Biri kaydolur, bir başkası bir düzenleyici eklentisi kurar ve "hangi yapay zekâ hizmetlerini kullanıyoruz?" sorusunun ilk dürüst yanıtı bir tahmindir. Adlandıramadığınız bir trafiğe politika yazamazsınız.
Trafiğinizde görülen her yapay zekâ hizmeti; ardındaki üretici, veriyi nerede işlediği ve onu onaylayıp onaylamadığınızla birlikte. On yedi sağlayıcı kuralı yardımcıları ve ayrıca kodlama aracılarını — Cursor, Codeium, Windsurf, Tabnine ve GitHub Copilot — kapsar; ayrıca yapay zekâ olarak sınıflandırılan diğer her şey için bir kapsayıcı kural vardır. Bunun için bir dizüstüne hiçbir şey kurulmaz.
Bir depoyu okuyan bir kodlama aracısı, ödünç alınmış bir API anahtarıyla çalışan bir betik, kendi başına araç çağıran bir MCP istemcisi — üçü de çalışanlarınızın kullandığı sağlayıcıya ulaşır ve yalnızca hedefi bilen bir süzgeç, bir insan için de bir döngü için de aynı günlük satırını yazar.
Tarayıcı, SDK, aracı, MCP ya da bilinmeyen — her biri kendi eylemini alır ve gerektiğinde sağlayıcı başına farklı bir eylem. Bunun üstüne: istemcide izin ve engelleme listeleri, bir isteğin taşıyabileceği araç adları, kaynak başına hız sınırı, istek boyutu tavanı. Sınıf, gövde okunmadan önce belirlenir; böylece bir arayan, yazdığı tek bir sözcüğü incelemeden reddedilebilir.
Sızıntı istemdir. Kaynak kodu, bir müşteri listesi, kolaylık olsun diye yapıştırılmış bir kimlik bilgisi. Yanıt da kendi başına bir sorundur: bir yardımcı, zararı verecek yönergeyi yazmaya ikna edilebilir.
8 grupta 69 içerik dedektörü — 22 ülkeden ulusal kimlik numaraları, bulut sırları, kişisel ve ödeme verileri, istem enjeksiyonu ve bir yardımcıyı size karşı bir araca çeviren yönergeler için sekiz tanesi: bir kabuğa borulanan betik, ters kabuk, sızdırma yönergesi, bir aracıyı kendi korkuluklarının ötesine ikna etme girişimi. Yanıt bacağı da dinlenebilir; orada işaretler ve kaydeder, asla engellemez.
Yapılandırılmamış metni, kendi donanımınızda çalışan bir dil modeli değerlendirir. Puanlanmak üzere üçüncü bir tarafa hiçbir istem, yükleme ya da alıntı gönderilmez; bir tedarik yanıtına yazabileceğiniz bir denetimle ona bir alt işleyici ekleyen bir denetim arasındaki fark da budur.
Sınıflandırma her zaman çalışır, böylece envanter ve sınıf ilk günden akış kaydında olur ve hiçbir şeye karar vermeden önce dışarıda neler olduğunu görebilirsiniz. Denetimler ayrı bir anahtardır, varsayılan olarak kapalıdır ve politika grubu başına ayarlanır.
Bu beşi de aynı yapay zekâ sağlayıcısına birbirinden bir dakika arayla ulaşıyor. Yalnızca biri bir insan.
chromebir tarayıcının kendi başlıklarını gönderirİzin verildipython-httpxSDK taşıması kendini duyururKaydedildiclaude-codearaç sonuçları modele geri besleniyorAraç adlarıyla kaydedildimcp-clientJSON-RPC çerçevesi, yöntem tools/callread_file reddedildispoofed-chrometarayıcı olduğunu söylüyor, başlıklarının hiçbirini göndermiyorEngelliDemo ve fiyatlandırma: info@zedmos.com
Demo talep edin