ตรวจ Prompt Injection
สแกน prompt injection ฟรี จับคำสั่งข้ามเดิม การแย่งบทบาท โหมด jailbreak การขอ system prompt ตัวคั่นปลอม และ Unicode ล่องหน
Loading tool...
ตรวจ Prompt Injection คืออะไร?
Prompt Injection Scanner ตรวจพรอมป์ เอกสาร และข้อความแชนที่วางลงเทียบกับฮิวริสติกออฟไลน์สำหรับการโจมตี LLM ที่พบบ่อย: การบังคับข้ามคำสั่ง การแย่งบทบาทและ persona โหมด jailbreak ที่รู้จัก การขโมย system prompt และข้อมูลรับรอง ตัวคั่นแชนปลอม และอักขระ Unicode ล่องหน ทุกรายการมีป้ายระดับความรุนแรงพร้อมข้อความรอบข้างให้ตัดสินบริบท พร้อมรายงานคัดลอกได้ ทำงานในเครื่องทั้งหมด ไม่เรียก API ไม่มีอัปโหลด
ประโยชน์หลัก
- สแกนออฟไลน์ทันที ข้อมูลไม่ออกจากหน้าเว็บ
- รายการจัดตามระดับความรุนแรง เห็นของอันตรายก่อน
- จับ Unicode ล่องหนที่ตามนุษย์มองข้ามเสมอ
- ข้อความไฮไลต์รอบรายการ ตัดสินบริบทได้เร็ว
- รายงานคัดลอกได้ ใช้ในโน้ตทบทวนความปลอดภัยและตั๋วงาน
กรณีการใช้งาน
- •คัดกรองพรอมป์จากผู้ใช้ก่อนรัน automation ด้วย LLM
- •ตรวจเอกสารจากเว็บก่อนป้อนให้ผู้ช่วย AI
- •สอนนักพัฒนาและนักเขียนว่า injection หน้าตาเป็นอย่างไร
- •ตรวจเนื้อหาแปลหรือคัดลอกว่ามีคำสั่งซ่อนหรือไม่
- •เพิ่มด่านคัดกรองความปลอดภัยเบื้องต้นให้เครื่องมือ AI ภายใน
วิธีสแกนพรอมป์หา injection
- วางข้อความที่ไม่น่าเชื่อถือ: วางพรอมป์ เอกสาร หรือข้อความแชนที่ต้องการตรวจ สแกนทันทีขณะพิมพ์ ทำงานทั้งหมดในเบราว์เซอร์
- อ่านจำนวนตามระดับ: ระดับสูงคือการโจมตีคลาสสิก: บังคับข้ามคำสั่ง โหมด jailbreak การขอ system prompt หรือข้อมูลลับ ระดับกลางต้องดูบริบท ประโยคอย่าง act as อาจเป็นงานเขียนสร้างสรรค์ธรรมดา
- ตัดสินแต่ละรายการในบริบท: เปิดดูข้อความรอบข้างของแต่ละรายการ ตรวจรายการอักขระล่องหน แล้วตัดสินว่าปลอดภัยพอจะส่งให้โมเดลหรือไม่ คัดลอกรายงานเก็บไว้ทบทวน
คุณสมบัติหลัก
- จับคำสั่งบังคับข้ามและประโยคสั่งลืมทุกอย่าง
- ตั้งธงการแย่งบทบาท การเปลี่ยน persona และโหมด jailbreak ที่รู้จัก
- จับคำขอ system prompt และข้อมูลลับ
- พบ Unicode ล่องหน เช่น zero-width และ bidi control
- ป้ายระดับความรุนแรงรายรายการ พร้อมข้อความไฮไลต์และรายงานคัดลอกได้
คำถามที่พบบ่อย
prompt injection คืออะไร
prompt injection คือการโจมตีที่ใช้ข้อความที่ไม่น่าเชื่อถือพยายามข้ามคำสั่งเดิมที่โมเดลภาษาได้รับ แย่งบทบาทของโมเดล หรือหลอกให้เปิดเผยข้อมูลซ่อน เช่น system prompt หรือข้อมูลรับรอง เพราะโมเดลแยกคำสั่งออกจากข้อมูลไม่ได้อย่างน่าเชื่อถือ ตัวข้อความจึงเป็นพื้นที่โจมตี
สแกนเนอร์จับ injection ได้ทุกแบบหรือไม่
ไม่ มันใช้ฮิวริสติกออฟไลน์กับรูปแบบที่พบบ่อยและอันตรายที่สุด บวกการตรวจ Unicode ล่องหน การโจมตีที่ใช้สำนวนใหม่ หลายภาษา หรือกลอุบายเชิงความหมายหลุดรายงานรูปแบบได้ ควรมองผลสะอาดเป็นตัวกรองแรก ไม่ใช่การอนุมัติ
ทำไมคำว่า act as ถึงถูกตั้งธง
คำขอให้สวมบทบาทเป็นจุดเริ่มของ injection ได้เช่นกัน สแกนเนอร์จึงทำเครื่องหมายเป็นระดับกลางให้คนตรวจ ในบริบทงานเขียนสร้างสรรค์มักไม่เป็นไร แต่ใน pipeline ประมวลผลข้อมูลประโยคเดียวกันคือสัญญาณอันตราย บริบทเป็นตัวตัดสิน รายการที่พบจึงแนบข้อความรอบข้างมาให้
อักขระ Unicode ล่องหนคืออะไร สำคัญอย่างไร
zero-width space, joiner, byte order mark และ bidi control แสดงผลเป็นความว่างเปล่า แต่ซ่อนคำสั่ง ลักลอบผ่านสายตามนุษย์ หรือพลิกทิศอ่านของประโยคได้ ผู้โจมตีใช้ซ่อนคำสั่งในเอกสารที่ดูสะอาดสนิท