Phản hồi đáp ứng baseline và ngưỡng bảo mật của phép kiểm tra.
BazaarLink Probe kiểm tra relay API AI
Nhập Base URL, khóa API và ID mô hình để chạy 95 phép kiểm tra tiêu chuẩn. Có thêm 2 phép tùy chọn, tối đa 97. Báo cáo kiểm tra danh tính mô hình, token, Prompt Injection, chuỗi cung ứng và streaming.
Lịch sử
Chưa có bản ghi
Bước 1 — Cấu hình endpoint
Dùng khóa API thử nghiệm có thể thu hồiKhóa API chỉ được gửi tới máy chủ BazaarLink Probe cho lần kiểm tra này và không được tái sử dụng làm thông tin xác thực monitoring. Hãy đặt hạn mức thấp và thu hồi khóa sau khi thử.
24 giờ qua
Các probes đã chạy…
Các relay riêng biệt…
0 giờ 23 giờ
Ước tính chi phí Probe
Một lượt đầy đủ chạy tối đa 97 phép; chi phí phụ thuộc mô hình và giá upstream.
Nhanh ~17K input + ~6K output / Đầy đủ ~20K + ~11K (bao gồm 10× ngôn ngữ)
| Mô hình kiểm tra | Chế độ nhanh | Đầy đủ |
|---|---|---|
| gpt-4 | $0.870 | $1.260 |
| claude-opus-4.7 | $0.235 | $0.375 |
| claude-opus-4.6 | $0.235 | $0.375 |
| claude-sonnet-4.6 | $0.141 | $0.225 |
| gpt-5.4 | $0.133 | $0.215 |
| gpt-5.2 / 5.3-codex | $0.114 | $0.189 |
| gemini-3.1-pro | $0.106 | $0.172 |
| gpt-4o | $0.102 | $0.160 |
| claude-haiku-4.5 | $0.047 | $0.075 |
| gpt-5.4-mini | $0.040 | $0.065 |
| glm-5.1 | $0.035 | $0.054 |
| glm-5 | $0.026 | $0.040 |
| gpt-3.5-turbo | $0.018 | $0.026 |
Dựa trên giá upstream hiện tại, bao gồm fingerprint ngôn ngữ ×10 lần gọi lặp. Chi phí thực tế có thể thay đổi nhẹ tùy theo độ dài phản hồi.
Cách chúng tôi phán định
1Chạy thử với câu hỏiTối đa 97 câu2Của hãng nàoThuộc OpenAI hay Claude?3Model nàoXác định đúng model trong cùng một hãng4Kiểm tra lại cặp song sinhPhân biệt các model giống nhau5Đối chiếu với lời khaiKết quả đo thực tế so với lời khai
30
nhánh phán định
8
kết luận có thể xảy ra
0
lần chỉ tin lời nhà cung cấp tự khai
Mở rộng toàn bộ cây quyết định để xem ba kết quả được hình thành như thế nào
KhớpChưa xác địnhKhông khớpXám = nhánh không đi qua lần nàyNhấp vào bất kỳ nút nào để xem giải thích
Trả lời đầy đủ mọi câu hỏi, hãng và model khớp nhau xuyên suốt, kiểm tra lại cũng xác nhận → khớp hoàn toàn.
Đường đi thực tế 1.1 → 2.2 → 3.1 → 4.1 → 5.1
Phạm vi kiểm tra
Cách đọc trạng thái
Tín hiệu chưa đầy đủ hoặc gần ngưỡng; hãy xem giải thích và phản hồi thô.
Đã xác nhận sai lệch baseline, lỗi giao thức hoặc rủi ro toàn vẹn.
Cách đưa ra kết luận
Đối chiếu fingerprint họ, đặc điểm sub-model và tín hiệu chống giả mạo với mô hình được khai báo.
Kiểm tra số token, khung SSE, độ trễ và cấu trúc phản hồi để phát hiện độn số hoặc lỗi trung gian.
Kiểm tra System Prompt injection, rò rỉ bí mật, dependency hijacking và sửa đổi chữ ký.
Attacks this tool detects
This probe implements detection for 3 key relay-attack classes from arXiv 2604.08407 — supply-chain injection, conditional system-prompt injection, and credential exfiltration. Each test run executes 50+ probes against your endpoint to surface these attack surfaces.
AC-1.a
Giả mạo phản hồi
The proxy modifies tool-call or text content during response parsing, causing the agent to execute attacker-specified operations. Common tactics include tampering with npm/pip/go/cargo install commands, injecting typosquatting packages, and rewriting shell command parameters. Detection compares the proxy's response to direct-connect tool-call payloads to surface silent rewrites.
AC-1.b
Chèn có điều kiện
The proxy conditionally injects a system message based on prompt content — malicious instructions for requests containing sensitive terms like "bank", "password", or "transfer", silence for everything else. The skew shows up statistically. Detection uses Proxy Monitor to compare the system-prompt offset between baseline and the relay under test.
AC-2
Quét bí mật
The proxy silently scans both requests (request) and responses (response) for API keys, access tokens, personal data, and trade secrets. Because the content itself is **not modified**, generic diff tools miss it. Detection injects a honeypot token and verifies whether it surfaces in proxy logs, Telegram bots, or external endpoints.
Câu hỏi thường gặp
BazaarLink Probe chạy bao nhiêu phép kiểm tra?
Bộ kiểm tra gồm 95 phép tiêu chuẩn và 2 phép tùy chọn, tối đa 97. Phép tùy chọn chỉ chạy khi cấu hình và khả năng endpoint phù hợp.
Probe phát hiện tráo đổi mô hình như thế nào?
Probe so sánh tín hiệu họ mô hình, fingerprint sub-model, đặc điểm kiến thức và năng lực, cùng hành vi sau khi bỏ tín hiệu tự khai báo. Một tín hiệu yếu không đủ để kết luận.
BazaarLink có lưu khóa API của tôi không?
Khóa API chỉ được dùng cho lần kiểm tra bạn yêu cầu và không xuất hiện trong báo cáo hay liên kết công khai. Hãy dùng khóa thử nghiệm có giới hạn thấp và có thể thu hồi.
Cảnh báo có nghĩa relay gian lận không?
Không nhất thiết. Cảnh báo cho biết bằng chứng chưa đầy đủ hoặc bất thường. Hãy xem giải thích và phản hồi thô; kết luận mismatch mạnh cần nhiều tín hiệu nhất quán.