Haz una revisión preventiva de texto que vaya a entrar en un flujo con modelos de lenguaje. El escáner localiza frases frecuentes asociadas con intentos de anular instrucciones, revelar mensajes internos, cambiar de rol o introducir delimitadores sospechosos. El resultado es una señal heurística para revisión humana, no una garantía de seguridad.
Busca señales textuales frecuentes asociadas con prompt injection y las presenta como incidencias para revisión.
Es un detector heurístico: puede producir falsos positivos y no detecta todos los ataques posibles.
Un texto que contenga «ignore previous instructions» y pida mostrar el system prompt aparecerá con al menos dos categorías de señal.
El escáner funciona íntegramente en el navegador y clasifica coincidencias por patrones visibles en el texto.
Las inyecciones pueden redactarse de muchas formas, incluidos idiomas o técnicas no cubiertos por estas expresiones.
Pega el contenido recuperado y usa sensibilidad normal o alta. El informe marcará categorías y posiciones de las coincidencias.
No. Es una señal heurística que requiere revisar el contexto; algunos textos legítimos pueden mencionar esos patrones.
Sí, busca formulaciones frecuentes en inglés y español que solicitan mostrar instrucciones internas.
No debería ser el único criterio. Combínalo con aislamiento de instrucciones, validación y políticas de seguridad de tu aplicación.
Porque las inyecciones pueden usar reformulaciones, otros idiomas, codificación o estrategias no contempladas por los patrones locales.
| Módulo | Descripción |
|---|---|
| Entrada | Texto pegado o archivo local |
| Procesamiento | Ejecución local en el navegador |
| Salida | Señales detectadas |
| Exportación | TXT y, cuando procede, CSV/JSON |