Integrierte Vorlagen für sensible Daten
Wählen Sie aus 11 Vorlagen für API-Schlüssel, Token, private Schlüssel, Kartennummern, IDs, Reisepässe sowie E-Mail-, Telefon- und IP-Muster.
Inhaltsfilter für Organisationen
Sensible Prompts im Blick behalten
bevor sie ein Modell erreichen
Legen Sie von der Organisation verwaltete Regeln für Anfragen über BazaarLink fest. Wählen Sie vor dem Modellaufruf, was maskiert, blockiert oder markiert werden soll.
Dies gilt für Anfragen, die über BazaarLink gesendet werden. Drittanbieteranwendungen, die nicht über BazaarLink senden, fallen nicht unter diese Kontrolle.
Was Organisationen steuern können
Muster für Prompt-Injection
Die Prompt-Injection-Gruppe enthält 25 Muster, darunter chinesischsprachige Muster. Zusätzlich stehen drei Erkennungen gegen Umgehungsversuche bereit.
Eigene Regeln
Fügen Sie von der Organisation verwaltete Schlüsselwort- oder regex-Regeln hinzu, aktivieren oder deaktivieren Sie sie und wählen Sie die Aktion je Regel.
Sichere Musterprüfung
Unsichere oder nicht unterstützte regex-Formen werden beim Speichern abgelehnt und nicht als aktive Regeln übernommen.
Vor der Aktivierung testen
In den Organisationseinstellungen gibt es ein dry-run-Tool, das den geschützten Matcher mit Beispieltext verwendet.
Modellzugriff bleibt getrennt
Mit einer separaten Modell-Allowlist lässt sich begrenzen, welche Modelle Organisation, Team oder Mitglied aufrufen dürfen.
Wo die Organisationsprüfung greift
Die gemeinsame Organisationsprüfung läuft vor der Modellübergabe auf den Kundeninhalts-Schnittstellen, die sie verwenden.
Chat Completions prüft Inhalte von Organisationsschlüsseln vor der Modellübergabe, einschließlich BYOK- und BYOC-Datenverkehr.
Messages prüft Text und Tool-Inhalte von Organisationsschlüsseln vor der Übergabe.
Responses prüft Zeichenfolgen-Eingaben, Nachrichtentext sowie Funktionsaufruf- und Ergebniselemente vor der Übergabe.
Dieselbe gemeinsame Prüfung gilt auch für Embeddings, Bilderzeugung, Audio, Auswertungen und Videoübermittlungen.
Wichtige Grenze
- Konfigurationsabruf
- Wenn das interne Lesen der Filterkonfiguration fehlschlägt, behandelt der aktuelle Verarbeitungspfad den Filter als deaktiviert und filtert diese Anfrage nicht.
- Strukturierte Inhalte
- Es wird nur der für die jeweilige Schnittstelle ausgewählte Text geprüft; strukturierte oder multimodale Werte werden nach deren Definition verarbeitet.
- Modellzugriff
- Modell-Allowlists sind eine getrennte Kontrolle für Organisation, Team und Mitglied; eine leere Liste bedeutet auf dieser Ebene keine Einschränkung.
Häufig gestellte Fragen
Gilt das auch für Drittanbieteranwendungen?
Nur wenn die Anfrage über BazaarLink gesendet wird. Eine Anwendung, die direkt an einen anderen Ort sendet, fällt nicht unter diese Organisationsregeln.
Was bewirkt jede Aktion?
Eine Markierung wird im Sicherheits-Audit protokolliert und lässt die Anfrage unverändert. Maskieren ersetzt den gefundenen Text. Blockieren weist die Anfrage vor dem Modellaufruf zurück.
Kann ich ein Muster vor dem Speichern testen?
Ja. Der Inhaltsfilter-Tab in den Organisationseinstellungen enthält einen Mustertest und verwendet dieselbe geschützte Engine.
Was passiert bei einem Fehler?
Bei einem Fehler beim Lesen der Konfiguration wird der Filter derzeit deaktiviert und nicht angewendet. Fehler von Matcher oder Auswertung führen vorsichtig zum Blockieren.
Beginnen Sie mit den Regeln Ihrer Organisation
Öffnen Sie die Inhaltsfilter-Einstellungen, wählen Sie Vorlagen, fügen Sie Muster hinzu und testen Sie sie mit Beispieltext.
Inhaltsfilter-Einstellungen öffnen