Kurumsal yapay zeka için
veri sızıntısı ve prompt savunması
Çalışanlarınız ChatGPT ve Claude kullanırken şirket kodunuz ve verileriniz nereye gidiyor? Guardino Sentinel her prompt'u gönderilmeden önce tarayıcıda denetler; API anahtarlarını, kişisel verileri ve injection girişimlerini işaretler, seçtiğiniz kısmı maskeler. Tespit yerelde çalışır, prompt'un kendisi Guardino'ya gönderilmez.
> Prompt:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE..."
Anahtar, prompt ile birlikte yapay zeka sağlayıcısına gider.
> Maskelenmiş prompt:
"Debug this prod auth script using AWS_ACCESS_KEY_ID=[REDACTED_API_KEY]..."
Gönderimden önce işaretlendi ve Hayalet Modu ile tarayıcıda maskelendi. Hesap anahtarı tanımlıysa maskeli bir olay kaydedilir; prompt'un kendisi kaydedilmez.
OWASP LLM Uygulamaları Top 10 (2025) eşlemesi
Talimat geçersiz kılma, jailbreak rol yapma, sınırlayıcı kaçışı ve dolaylı injection kuralları; gizli Unicode karakterlere ve kodlanmış yüklere karşı normalizasyon.
API anahtarı, token, özel anahtar ve bağlantı dizeleri için sağlayıcı imzası ve entropi kontrolü; kart numarası (Luhn), IBAN (mod-97) ve TCKN için checksum doğrulamalı desenler, e-posta ve telefon.
Bağlı araçları yıkıcı ya da dışarıya veri gönderen işlemlere yönlendiren güvenilmeyen girdiyi işaretler. Araç yetkilerini uygulamak ajanın çalıştığı ortama aittir.
Sistem promptunu açığa çıkarma taleplerini yakalar; model çıktısında kanarya token'larını ve talimatlarınızın birebir tekrarını arar.
Listenin diğer kategorileri yol haritasında. OWASP ürün sertifikalandırmaz ya da onaylamaz; bu bir kapsam eşlemesidir, uyumluluk iddiası değildir.
Durum: tarayıcı eklentisi (Chrome, beş yapay zeka sitesi) ve LLM gateway beta aşamasında; REST API ve MCP sunucusu aynı tespit motorlarını kullanır. Pilot kurulumlar her ekiple ayrıca planlanır.
ChatGPT, Claude, Gemini, DeepSeek, Copilot ve OWASP sahiplerinin ticari markalarıdır; yalnız uyumluluğu tanımlamak için anılır, bir bağlantı ya da onay anlamı taşımaz.