Datenabfluss verhindern und
Prompt Injection abwehren
Wohin gehen Ihr Code und Ihre Daten, wenn Teams ChatGPT oder Claude nutzen? Guardino Sentinel prüft jeden Prompt im Browser, bevor er gesendet wird, markiert API-Schlüssel, personenbezogene Daten und Injection-Versuche und maskiert, was Sie auswählen. Die Erkennung läuft lokal; der Prompt selbst wird nicht an Guardino gesendet.
> Prompt:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE..."
Der Schlüssel geht zusammen mit dem Prompt an den KI-Anbieter.
> Maskierter Prompt:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=[REDACTED_API_KEY]..."
Vor dem Senden erkannt und im Browser per Ghost Mode maskiert. Mit hinterlegtem Kontoschlüssel wird ein maskiertes Ereignis protokolliert, der Prompt selbst nicht.
Zuordnung zu den OWASP Top 10 für LLM-Anwendungen (2025)
Regeln für das Überschreiben von Anweisungen, Jailbreak-Rollenspiele, Delimiter-Escapes und indirekte Injection, mit Normalisierung gegen versteckte Unicode-Zeichen und kodierte Payloads.
Anbieter-Fingerprints und Entropieprüfung für API-Schlüssel, Tokens, private Schlüssel und Verbindungszeichenfolgen; prüfsummenvalidierte Muster für Kartennummern (Luhn), IBAN (Mod-97) und türkische Identitätsnummern (TCKN) sowie E-Mail und Telefon.
Markiert nicht vertrauenswürdige Eingaben, die verbundene Tools zu destruktiven oder Daten abführenden Aktionen lenken. Die Durchsetzung von Tool-Berechtigungen bleibt beim Agent-Host.
Erkennt Aufforderungen, den System-Prompt preiszugeben, und prüft Modellausgaben auf Canary-Tokens und wörtliche Passagen Ihrer Anweisungen.
Die übrigen Kategorien der Liste stehen auf der Roadmap. OWASP zertifiziert oder empfiehlt keine Produkte; dies ist eine Abdeckungsübersicht, keine Konformitätsaussage.
Stand: Die Browser-Erweiterung (Chrome, fünf KI-Seiten) und das LLM-Gateway sind in der Beta; REST-API und MCP-Server nutzen dieselben Erkennungs-Engines. Pilotinstallationen werden mit jedem Team einzeln geplant.
ChatGPT, Claude, Gemini, DeepSeek, Copilot und OWASP sind Marken ihrer jeweiligen Inhaber und werden nur zur Beschreibung der Kompatibilität genannt. Eine Verbindung oder Empfehlung ist damit nicht verbunden.