Escáner heurístico de inyecciones en prompts de IA
Escáner heurístico de inyecciones en prompts de IA: Analiza la entrada según reglas heurísticas para detectar intentos de anulación de avisos del sistema, fugas de DAN y escapes de delimitadores.
Acerca de escáner heurístico de inyecciones en prompts de ia
Escáner heurístico de inyecciones en prompts de IA：Escáner heurístico de inyecciones en prompts de IA: Analiza la entrada según reglas heurísticas para detectar intentos de anulación de avisos del sistema, fugas de DAN y escapes de delimitadores.
Cómo funciona esta herramienta
El módulo de API procesa especificaciones OpenAPI 3.0/3.1 y JSON Schema Draft 2020-12, expandiendo esquemas $ref y generando manifiestos para el Model Context Protocol (MCP).
Canalización de procesamiento y arquitectura técnica：
- Recepción léxica y normalización de la entrada en el búfer de memoria local.
- Validación de sintaxis estructural y verificación de invariantes y límites de dominio.
- Transformación algorítmica determinista y cálculo matemático de alta precisión.
- Serialización del resultado verificado, comprobación de integridad y generación de diagnósticos.
Ejemplo y aplicación práctica
Escenario de aplicación práctica: Escáner heurístico de inyecciones en prompts de IA: Analiza la entrada según reglas heurísticas para detectar intentos de anulación de avisos del sistema, fugas de DAN y escapes de delimitadores.
Entrada de muestra:
Procesamiento computacional: Procesa la entrada en el navegador según las opciones mostradas en el área de trabajo y presenta la salida en el panel de resultados.
Salida ilustrativa:
Límites y casos especiales
Paráfrasis, ataques multilingües, texto codificado, indirect injection, tool output, quotations benignas y contexto pueden escapar o producir falso positivo.
Procesamiento en el navegador y privacidad
La función de la herramienta está diseñada para procesar la entrada en el navegador sin enviarla intencionadamente a un servidor de procesamiento de CZOA. Las solicitudes de recursos del sitio, analítica o publicidad son independientes. El navegador, sus extensiones y el software administrado del dispositivo quedan fuera de este límite.
Ejecución local y metodología de verificación
El procesamiento de la carga útil de esta herramienta está diseñado para ejecutarse localmente en el navegador mediante JavaScript o Web Workers. Las solicitudes de recursos del sitio, análisis o publicidad son independientes. La confidencialidad, la repetibilidad y la latencia dependen del entorno del navegador y no se garantizan de forma absoluta.
Normas técnicas y especificaciones de conformidad
- Implementation-specific browser utility or reference guide (no single governing external standard)
Responsable del contenido: CZOA Tools · Última revisión: 2026-09-15 · Metodología de revisión
Cómo se usa
- Introduce los datos o selecciona un archivo admitido en el espacio de trabajo.
- Revisa los controles y elige los parámetros, unidades, formatos o intervalos disponibles.
- Pulsa el botón de acción o consulta el cálculo inmediato.
- Comprueba los diagnósticos y el resultado antes de copiarlo o exportarlo.
Preguntas frecuentes
¿Cómo asigna riesgo Prompt Injection Scanner?+
Busca cuatro patrones: ignore previous instructions, reveal system prompt, jailbreak/DAN y developer message/bypass safety. Cada hit suma 35 y dos o más son high.
¿Qué verificó la fixture injection?+
Dos frases de ignore previous y reveal system prompt devolvieron high, score 70 y dos matches.
¿Qué ataques puede perder o marcar mal?+
Paráfrasis, ataques multilingües, texto codificado, indirect injection, tool output, quotations benignas y contexto pueden escapar o producir falso positivo.
¿Low score significa prompt safe?+
No. Es heuristic local; no protege system instructions, contexto modelo, tools ni data exfiltration.