AIDR
AI DETECTION & RESPONSE
Jedyna platforma AI Security
z natywnym wsparciem języka polskiego
Każdy prompt. Każda odpowiedź. Każda interakcja z AI pod kontrolą. Pracownicy, aplikacje i autonomiczni agenci działają w ramach jednej warstwy bezpieczeństwa.
Natywne rozpoznawanie danych wrażliwych (PESEL, NIP, REGON), polska moderacja treści i zgodność z RODO.
Wspierani przez
Język stał się wektorem ataku
Prompt, odpowiedź modelu i działanie agenta to dziś realna powierzchnia ataku, której klasyczne narzędzia nie widzą.
naruszeń danych ma związek z nieautoryzowanym użyciem AI (Shadow AI)
IBM, 2025
organizacji, u których doszło do naruszenia modelu lub aplikacji AI, nie miało kontroli dostępu do tych systemów
IBM, 2025
tak w rok wzrósł udział aktorów wykorzystujących AI w atakach o podwyższonym ryzyku
Anthropic, 2026
Shadow AI
Pracownicy wklejają wewnętrzne dokumenty do publicznych modeli, a Ty nie wiesz, kto, kiedy ani co tam trafiło.
Prompt injection
Spreparowane polecenie, podane wprost lub ukryte w treści, zmusza aplikację AI do działania poza swoimi regułami.
Przejęcie agenta
Autonomiczny agent wykonuje uprzywilejowaną akcję na cudze polecenie, reset hasła albo zmianę adresu e-mail, bez sprawdzenia, kto naprawdę pyta.
Dryf semantyczny
Asystent po cichu wychodzi poza swoją rolę: bot do obsługi faktur zaczyna doradzać w innych sprawach albo sięgać po dane spoza swojego kontekstu.
Atakujący nie pisze do modelu wprost. Ukrywa polecenie w treści, którą asystent i tak przetworzy: w mailu, dokumencie, opisie zgłoszenia, na stronie albo w powiadomieniu. Model wczytuje tę treść do tego samego kontekstu co polecenia użytkownika i wykonuje ją jako instrukcję, choć nikt jej świadomie nie wydał. W ten sposób agent może wysłać dane na zewnątrz albo wykonać akcję, której właściciel nigdy nie autoryzował.
Treść z zewnątrz i polecenie użytkownika docierają do modelu jako jeden ciąg tokenów. Model nie wie, co jest danymi, a co rozkazem. Tę granicę trzeba wymusić poza modelem, w czasie rzeczywistym.
Jak działa Vigil Guard
Wszystkie decyzje są podejmowane w czasie rzeczywistym bez wpływu na wydajność aplikacji.
Wejście
Prompt, odpowiedź modelu albo akcja agenta trafia do Vigil Guard.
Detekcja
Równoległe branche analizują treść w jednym wywołaniu, w kilkaset milisekund.
Decyzja
Arbiter zwraca jeden werdykt: ALLOW, SANITIZE albo BLOCK.
Co wykrywamy
Prompt injection (wprost i pośredni) · Wykrywanie języka · Dryf semantyczny · Moderacja treści · Dane wrażliwe (PII) · Length Guard (limit tokenów)
Kompatybilny z
Kompletna platforma bezpieczeństwa AI
Monitoruj, kontroluj i zabezpiecz każdą interakcję z AI w organizacji, od narzędzi pracowników po autonomicznych agentów.
Potwierdzona skuteczność
Detekcja ataków pośrednich / RAG
Fałszywe alarmy na nieszkodliwym ruchu
Detekcja jailbreaków
Vigil Guard 1.8.x przetestowany na dziewięciu publicznych, zewnętrznych benchmarkach wymienionych poniżej. Kluczowe wyniki: wykrywalność ataków pośrednich i RAG na recenzowanym zbiorze indirect-pia (ACL 2025), fałszywe alarmy na zbiorze deepset, jailbreaki na JailbreakBench. Każdą z tych liczb można odtworzyć z publicznego źródła.
- 1Detekcja ataków pośrednich / RAG: 99,2% wykrywalności na indirect-pia-detection (Chen i in., ACL 2025), recenzowanym zbiorze prompt injection pośrednich i RAG.
- 2Fałszywe alarmy na nieszkodliwym ruchu: 0,0% na deepset/prompt-injections, 0 z 56 nieszkodliwych promptów zablokowanych.
- 3Detekcja jailbreaków: 100% wykrywalności na JailbreakBench.
Dziewięć publicznych benchmarków
Detekcja najtrudniejszych ataków: pośrednie prompt injection i RAG
Wykrywalność ataków na benchmarku indirect-pia. Wyżej znaczy lepiej.
* Detektory trenowane na tym właśnie zbiorze (DeBERTa i Qwen2). Vigil Guard 1.8 osiąga ten poziom bez trenowania na nim.
Czystość na realnym ruchu: over-defense
Benchmark NotInject, dokładność na nieszkodliwym ruchu. Wyżej znaczy mniej fałszywych alarmów.
LlamaGuard-3 jako jedyny jest tu czystszy, ale wykrywa poniżej 40% ataków pośrednich. Vigil Guard 1.8 jako jedyny jest mocny w obu naraz.
Dla kogo
Zespoły bezpieczeństwa
Zespoły AI / Platform
Risk & Compliance
Nie możesz zabezpieczyć tego, czego nie widzisz.
AI jest już częścią Twojego środowiska. Vigil Guard pokazuje każdy prompt i odpowiedź oraz blokuje prompt injection i wyciek danych.