Her dosya, ajan açmadan önce denetlenir.
Lojistikte ajanlar gümrük beyannamesi hazırlar, rota planlar, sevkiyat durumunu yanıtlar ve tedarikçi e-postası işler. Belgeler PDF ve Excel olarak gelir. E-posta, dolaylı enjeksiyonun en sık kaynağıdır. Thulpar’ın dosya çözümleyicisi dosya türünü baytlardan okur ve makro ile gizli metni reddeder. E-posta içeriği untrusted olarak etiketlenir ve politika izni olmadan araç çağrısına dönüşemez.
eu-ai-act-high-risk
Kurum içi ya da yönetilen, Standart katman. Dosya rayları ve e-posta için dolaylı enjeksiyon rayı kilitli.
- Gümrük Kanunu 4458 · Tek Pencere
- KVKK 6698 · GDPR (AB akışları)
- EU AI Act m.50 şeffaflık
Belge güvenliği
Makrolu Excel ve gizli metinli PDF, ajanın okuduğu her dosyayı saldırı yüzeyi yapar.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Belge güvenliği
Makrolu Excel ve gizli metinli PDF, ajanın okuduğu her dosyayı saldırı yüzeyi yapar.
E-posta ile enjeksiyon
Tedarikçi e-postasındaki “ödemeyi şu hesaba yapın” talimatı araç çağrısına dönüşmemelidir.
Çok taraflı veri
Müşteri, taşıyıcı ve gümrük verisi aynı ajanda işlenir. Kiracı yalıtımı zorunludur.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
E-posta “ödemeyi yeni hesaba yapın” der; transfer onaya düşer, onaylayan ERP’deki IBAN’la uyuşmazlığı görür, reddeder.
9 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-EXF-01 | Tenant egress allowlist; sohbette uzak görsel yok; URL’de PII yok; SSRF | LLM02, LLM05 / ASI02 / MCP06 | exfil, tool.args, file.qr |
| GR-TEN-01 | Kiracı yalıtımı: retrieval, kimlik bilgisi, bellek, log + kanarya testleri | LLM08, LLM02 / ASI03, ASI06 / MCP10 | |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.