Respons memenuhi baseline dan ambang keamanan pemeriksaan ini.
BazaarLink Probe untuk relay API AI
Masukkan Base URL, kunci API, dan ID model untuk menjalankan 95 pemeriksaan standar. 2 pemeriksaan opsional membuat total maksimum 97. Laporan memeriksa identitas model, token, prompt injection, rantai pasok, dan streaming.
Riwayat
Belum ada catatan
Langkah 1 — Konfigurasi Endpoint
Gunakan kunci API uji yang dapat dicabutKunci API dikirim ke server BazaarLink Probe hanya untuk pemeriksaan ini dan tidak digunakan kembali sebagai kredensial pemantauan. Gunakan limit rendah dan cabut setelah pengujian.
24 jam terakhir
Probe dijalankan…
Relay unik…
0 jam 23 jam
Estimasi Biaya Probe
Satu proses penuh menjalankan hingga 97 pemeriksaan; biaya bergantung pada model dan harga upstream.
Cepat ~17K input + ~6K output / Lengkap ~20K + ~11K (termasuk 10× linguistik)
| Nama model | Cepat | Lengkap |
|---|---|---|
| gpt-4 | $0.870 | $1.260 |
| claude-opus-4.7 | $0.235 | $0.375 |
| claude-opus-4.6 | $0.235 | $0.375 |
| claude-sonnet-4.6 | $0.141 | $0.225 |
| gpt-5.4 | $0.133 | $0.215 |
| gpt-5.2 / 5.3-codex | $0.114 | $0.189 |
| gemini-3.1-pro | $0.106 | $0.172 |
| gpt-4o | $0.102 | $0.160 |
| claude-haiku-4.5 | $0.047 | $0.075 |
| gpt-5.4-mini | $0.040 | $0.065 |
| glm-5.1 | $0.035 | $0.054 |
| glm-5 | $0.026 | $0.040 |
| gpt-3.5-turbo | $0.018 | $0.026 |
Berdasarkan harga upstream saat ini, termasuk fingerprint linguistik ×10 panggilan berulang. Biaya aktual mungkin sedikit bervariasi tergantung panjang respons.
Bagaimana Kami Memutuskan
1Jalankan uji tanyaHingga 97 pertanyaan2Perusahaan manaOpenAI atau Claude?3Model manaMenentukan model persis dalam perusahaan yang sama4Cek ulang model kembarMembedakan model-model yang mirip5Bandingkan dengan klaimHasil uji vs klaim
30
cabang keputusan
8
kemungkinan hasil
0
kali klaim penyedia langsung dipercaya begitu saja
Buka pohon keputusan lengkap untuk melihat bagaimana ketiga hasil ini terbentuk
CocokBelum pastiTidak cocokAbu-abu = cabang yang tidak dilalui kali iniKlik node mana pun untuk melihat penjelasannya
Semua pertanyaan terjawab, perusahaan dan model konsisten sesuai sepanjang jalur, pemeriksaan ulang pun mengonfirmasi → cocok sepenuhnya.
Jalur sebenarnya 1.1 → 2.2 → 3.1 → 4.1 → 5.1
Cakupan pemeriksaan
Cara membaca status
Sinyal belum lengkap atau dekat ambang; periksa penjelasan dan respons mentah.
Penyimpangan baseline, kesalahan protokol, atau risiko integritas telah terkonfirmasi.
Cara keputusan dibuat
Membandingkan fingerprint keluarga, ciri submodel, dan sinyal anti-spoofing dengan model yang diklaim.
Memeriksa jumlah token, framing SSE, latensi, dan struktur respons untuk mendeteksi penggelembungan.
Menguji injeksi System Prompt, kebocoran rahasia, pembajakan dependensi, dan manipulasi tanda tangan.
Attacks this tool detects
This probe implements detection for 3 key relay-attack classes from arXiv 2604.08407 — supply-chain injection, conditional system-prompt injection, and credential exfiltration. Each test run executes 50+ probes against your endpoint to surface these attack surfaces.
AC-1.a
Manipulasi Respons
The proxy modifies tool-call or text content during response parsing, causing the agent to execute attacker-specified operations. Common tactics include tampering with npm/pip/go/cargo install commands, injecting typosquatting packages, and rewriting shell command parameters. Detection compares the proxy's response to direct-connect tool-call payloads to surface silent rewrites.
AC-1.b
Injeksi Bersyarat
The proxy conditionally injects a system message based on prompt content — malicious instructions for requests containing sensitive terms like "bank", "password", or "transfer", silence for everything else. The skew shows up statistically. Detection uses Proxy Monitor to compare the system-prompt offset between baseline and the relay under test.
AC-2
Pemindaian Rahasia
The proxy silently scans both requests (request) and responses (response) for API keys, access tokens, personal data, and trade secrets. Because the content itself is **not modified**, generic diff tools miss it. Detection injects a honeypot token and verifies whether it surfaces in proxy logs, Telegram bots, or external endpoints.
Pertanyaan umum
Berapa banyak pemeriksaan yang dijalankan BazaarLink Probe?
Suite berisi 95 pemeriksaan standar dan 2 pemeriksaan opsional, maksimum 97. Pemeriksaan opsional hanya berjalan bila pengaturan dan kemampuan endpoint mendukungnya.
Bagaimana Probe mendeteksi penggantian model?
Probe membandingkan sinyal keluarga, fingerprint submodel, pengetahuan, kemampuan, dan perilaku setelah klaim diri dihapus. Satu sinyal lemah tidak dianggap sebagai bukti.
Apakah BazaarLink menyimpan kunci API saya?
Kunci API hanya digunakan untuk pemeriksaan yang Anda minta dan tidak ditampilkan di laporan atau tautan publik. Gunakan kunci uji yang dapat dicabut dan berlimit rendah.
Apakah peringatan berarti relay melakukan penipuan?
Tidak selalu. Peringatan berarti bukti belum lengkap atau anomali. Tinjau penjelasan dan respons mentah; keputusan mismatch kuat memerlukan beberapa sinyal yang konsisten.