منع تسرب البيانات
وجدار حماية ضد حقن الأوامر
إلى أين تذهب شيفرتكم وبياناتكم عندما تستخدم فرقكم ChatGPT أو Claude؟ يفحص Guardino Sentinel كل أمر داخل المتصفح قبل إرساله، ويشير إلى مفاتيح API والبيانات الشخصية ومحاولات الحقن، ويخفي ما تختارونه. يعمل الكشف محليًا، ولا يُرسل نص الأمر نفسه إلى Guardino.
> الأمر:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE..."
يصل المفتاح إلى مزوّد الذكاء الاصطناعي مع نص الأمر.
> الأمر بعد الإخفاء:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=[REDACTED_API_KEY]..."
رُصد قبل الإرسال وأُخفي داخل المتصفح عبر Ghost Mode. عند ربط مفتاح حساب يُسجَّل حدث مُقنَّع، ولا يُسجَّل نص الأمر نفسه.
مطابقة مع قائمة OWASP لأهم 10 مخاطر في تطبيقات النماذج اللغوية (2025)
قواعد لتجاوز التعليمات وأدوار كسر القيود والهروب من المحددات والحقن غير المباشر، مع توحيد النص لمواجهة محارف Unicode المخفية والحمولات المُرمَّزة.
بصمات المزوّدين وفحص العشوائية لمفاتيح API والرموز والمفاتيح الخاصة وسلاسل الاتصال، وأنماط مُتحقَّق منها بمجاميع اختبارية لأرقام البطاقات (Luhn) وIBAN (mod-97) وأرقام الهوية التركية (TCKN)، إضافة إلى البريد الإلكتروني والهاتف.
يشير إلى المدخلات غير الموثوقة التي توجّه الأدوات المتصلة نحو إجراءات مدمّرة أو تُخرج البيانات. أما فرض صلاحيات الأدوات فيبقى من مهام البيئة التي يعمل فيها الوكيل.
يرصد طلبات كشف موجّه النظام، ويفحص مخرجات النموذج بحثًا عن رموز الكناري ومقاطع حرفية من تعليماتكم.
الفئات الأخرى في القائمة ضمن خطة التطوير. لا تمنح OWASP شهادات للمنتجات ولا تزكّيها؛ هذه خريطة تغطية وليست ادعاء امتثال.
الحالة: إضافة المتصفح (Chrome، خمسة مواقع ذكاء اصطناعي) وبوابة LLM في مرحلة تجريبية، وتستخدم واجهة REST وخادم MCP محركات الكشف نفسها. تُخطَّط عمليات التجربة مع كل فريق على حدة.
ChatGPT وClaude وGemini وDeepSeek وCopilot وOWASP علامات تجارية لمالكيها، وتُذكر هنا فقط لوصف التوافق، ولا يعني ذلك أي انتساب أو تزكية.