构建了一个工具,防止AI代理被网页和邮件中的恶意内容劫持

Reddit r/artificial 工具

摘要

Arc Gate 是一个代理,通过将网页和邮件内容视为不可信,保护AI代理免受提示注入攻击,且开发者无需修改代码。

如果你听说过提示注入(其中网页中的隐藏指令可以接管AI代理),那么这是一个为在生产环境中部署代理的开发者提供的实用解决方案。Arc Gate 是一个位于任何兼容 OpenAI 的 API 前面的代理。它会追踪哪些主体被允许向代理发出指令。当网页或邮件尝试发出指令时,会被视为零指令权限的不可信内容。代理得到保护,开发者无需更改任何内容,只需更改 API URL。此处有一个演示,展示了使用和未使用它的具体情况:https://web-production-6e47f.up.railway.app/arc-gate-demo
查看原文

相似文章