Prompt-injection

Подозрительные инструкции и попытки обхода правил модели.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Откройте Prompt-injection и найдите учебный incident/request_id.
Проверьте точку инспекции и признаки обнаружения.
Откройте карточку и переход Аудит для policy/rule ID.
Для изменения реакции создайте проверенное правило injection_detected → block/flag в Политиках, а не фильтр этого отчёта.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
Request / response / attachment / tool / web	Точка инспекции показывает, где обнаружен образец. Она не подтверждает анализ всех бинарных вложений или любого протокола интеграции.
Критичность, тип, поиск	Фильтруют связанные инциденты; не изменяют пороги классификатора или on_inspection_unavailable.
Решение / Decision	Сравните detection с blocked/flagged/rerouted. Итог зависит от активной политики и доступности инспектора.

Проверить результат

Проверьте учебный attack и чистый образец в каждой используемой точке; инспекция текста и полный proxy-вызов проверяются отдельно.

Ошибки, отключение и возврат настроек

Неисполняемый бинарный формат передайте поддерживаемым текстовым экспортом. Сохраняйте Request ID для ложного срабатывания; не используйте fail_open как исправление детектора.

**Prompt-injection: фильтры · реальный staging**
2026-10-15 · Реальное приложение staging; настройки прочитаны без изменения глобальной защиты. Агрегаты относятся к тестовому стенду, не к реальным клиентам и не являются benchmark. Оригинальные пиксели без ретуши.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения