Các biện pháp bảo vệ của nền tảngMetaDefender® dành cho các mô hình ngôn ngữ lớn (LLMs)
Secure , nội dung và dữ liệu trước khi chúng được truyền đến mô hình ngôn ngữ lớn (LLM) của bạn. Ngăn chặn các mối đe dọa ở cấp độ tệp, giảm thiểu rủi ro “RAG poisoning”, áp dụng cơ chế truyền dữ liệu một chiều và bảo vệ khoản đầu tư vào trí tuệ nhân tạo (AI) của bạn.
- An ninh phòng ngừa là trên hết
- Làm sạch tệp sâu
- Cách ly Hardware
OPSWAT được tin cậy bởi
Mặt trận tấn công mới của trí tuệ nhân tạo
File-Borne Malware in AI Pipelines
Các mã độc thường ẩn náu bên trong các tệp tin văn phòng thông dụng như PDF, tài liệu Office và các tệp nén. Các biện pháp bảo vệ dựa trên trí tuệ nhân tạo (AI) thông thường, vốn tập trung vào nội dung văn bản, không thể loại bỏ được các rủi ro tiềm ẩn ở cấp độ tệp tin.
Thao túng kiến thức thông qua các tài liệu không đáng tin cậy
Các tài liệu độc hại hoặc lừa đảo có thể xâm nhập vào quy trình xử lý dữ liệu, được lập chỉ mục và âm thầm tác động đến kết quả đầu ra của mô hình theo thời gian, biến cơ sở kiến thức thành một phương thức tấn công.
Rủi ro rò rỉ dữ liệu nhạy cảm trong các hệ thống trí tuệ nhân tạo
Người dùng tải lên dữ liệu tài chính, mã nguồn, thông tin đăng nhập và hồ sơ khách hàng vào các quy trình làm việc dựa trên trí tuệ nhân tạo (AI). Khi những thông tin này bị tiếp xúc với các mô hình bên ngoài hoặc các dịch vụ không được quản lý chặt chẽ, các tổ chức sẽ phải đối mặt với nguy cơ mất quyền kiểm soát dữ liệu và khả năng phải chịu trách nhiệm pháp lý.
Chèn lời nhắc nhúng vào bên trong tệp
Các hướng dẫn được ẩn bên trong các tài liệu đã tải lên, thay vì được nhập trực tiếp vào khung trò chuyện, có thể tác động đến hành vi của mô hình và các công cụ liên quan khi được truy xuất thông qua các quy trình làm việc RAG hoặc của tác nhân.
Các mối đe dọa dựa trên tệp chưa được biết đến và Zero-Day
Các quy trình làm việc dựa trên trí tuệ nhân tạo (AI) thúc đẩy việc nhập lượng lớn nội dung, từ đó làm gia tăng nguy cơ tiếp xúc với các mối đe dọa chưa từng được phát hiện trước đây. Chỉ riêng việc phát hiện là chưa đủ. Công tác phòng ngừa phải được thực hiện trước khi nội dung đi vào quy trình xử lý; nếu không, các tổ chức sẽ phải đối mặt với nguy cơ bị xử phạt theo quy định và tổn hại danh tiếng do các vụ vi phạm không được phát hiện.
An ninh "Phòng ngừa là trên hết" cho Trí tuệ nhân tạo doanh nghiệp
MetaDefender Core mô hình “phòng ngừa là ưu tiên hàng đầu” đối với các luồng nội dung AI và đảm bảo an toàn cho những dữ liệu được đưa vào mô hình, những dữ liệu được lập chỉ mục cũng như những dữ liệu vượt qua ranh giới tin cậy.
Làm sạch tệp và loại bỏ mối đe dọa
Loại bỏ các đối tượng nhúng và nội dung vi phạm chính sách, đồng thời tạo lại các tệp an toàn và có thể sử dụng được. Trung hòa cả phần mềm độc hại đã biết lẫn chưa biết mà không cần dựa vào phương pháp phát hiện dựa trên chữ ký.
Các quy trình Secure và kiến thức Secure
Đảm bảo chỉ những nội dung đáng tin cậy và được phê duyệt theo chính sách mới được lập chỉ mục vào các hệ thống truy xuất và kho lưu trữ vectơ, từ đó giảm thiểu rủi ro nhiễm độc RAG và việc thao túng kiến thức kéo dài.
Kiểm soát dữ liệu nhạy cảm
Áp dụng các quy định về nội dung được phép đưa vào các mô hình ngôn ngữ lớn (LLM) công khai, các hệ thống hỗ trợ nội bộ và các API AI bên ngoài, đồng thời quét tìm thông tin nhận dạng cá nhân (PII), thông tin y tế cá nhân (PHI), thông tin đăng nhập và dữ liệu tài chính bằng công nghệ phát hiện văn bản ẩn dựa trên OCR.
Thực thi và cách ly dựa trên chính sách
Các tổ chức xác định nội dung nào được phép, nội dung nào cần được làm sạch, và nội dung nào bị chặn hoặc cách ly, từ đó tạo ra một lớp kiểm soát thực sự cho việc xử lý nội dung AI trong doanh nghiệp.
Truyền tải một chiều Hardware (Optical Diode)
Đối với các môi trường yêu cầu mức độ bảo mật cao, MetaDefender Diode™ cung cấp một đường dẫn dữ liệu một chiều được bảo đảm bằng phần cứng và không có kênh phản hồi, giúp ngăn chặn việc rò rỉ dữ liệu ngay cả khi các hệ thống ở phía hạ lưu bị xâm nhập.
Tính năng
Được xây dựng để dự đoán,
Được thiết kế để đạt tốc độ cao.
- Phân tích cấu trúc tệp chuyên sâu
- Mô hình ML được huấn luyện trên các mối đe dọa zero-day
Nhiều công cụ tích hợp hơn
- Phát hiện gần 100% mã độc
- Quét đồng thời với hơn 30 công cụ chống vi rút hàng đầu
Ngăn chặn các mối đe dọa mà giải pháp khác bỏ lỡ.
- Hỗ trợ hơn 200 định dạng tệp
- Làm sạch bằng cách tái cấu trúc đa tầng các kho lưu trữ
- Tái tạo các tệp an toàn và có thể sử dụng
Phát hiện loại tệp thực sự cho quy trình làm việc quan trọng về bảo mật
- Được tăng cường AI
- Phát hiện các loại tệp giả mạo chỉ trong mili giây.
- Thực thi trực tuyến mà không làm giảm hiệu năng.
Ngăn ngừa thất thoát dữ liệu nhạy cảm
- Sử dụng các mô hình được hỗ trợ bởi AI để định vị và phân loại văn bản phi cấu trúc thành các danh mục được xác định trước
- Tự động che giấu thông tin nhạy cảm đã được xác định như PII, PHI, PCI trong hơn 125 loại tệp.
- Hỗ trợ nhận dạng ký tự quang học (Optical character recognition-OCR) trong hình ảnh
Phát hiện mã độc lẩn tránh bằng công nghệ môi trường giả lập tiên tiến
- Phân tích các tệp tin ở tốc độ cao
- Công cụ môi trường giả lập chống né tránh trích xuất dấu vết tấn công hệ thống ((Indicators of Compromise-IOCs)
- Nhận diện các mối đe dọa zero-day
- Cung cấp khả năng phân loại mã độc chuyên sâu thông qua giao diện lập trình ứng dụng hoặc tích hợp tại địa phương
Tăng cường phát hiện với tình báo mối đe dọa theo thời gian thực
- Liên kết các dấu vết tấn công hệ thống (Indicators of Compromise-IOC), địa chỉ IP, URL và danh tiếng tệp trên quy mô toàn cầu, dựa trên hơn 50 tỷ hiện vật dữ liệu.
- Ngăn chặn các mối đe dọa mới nổi nhanh hơn
- Tăng cường phân tích ở các tầng xử lý tiếp theo
Bảo mật chuỗi cung ứng phần mềm của bạn
- Quản lý rủi ro liên quan đến phần mềm nguồn mở (OSS), các thành phần của bên thứ 3 và các thành phần phụ thuộc
- Đảm bảo tính minh bạch, bảo mật và tuân thủ của cơ sở mã
Phát hiện lỗ hổng bảo mật bảo mật ứng dụng trước khi chúng được cài đặt
- Kiểm tra phần mềm để tìm các lỗ hổng bảo mật đã biết trước khi cài đặt
- Rà soát hệ thống để tìm các lỗ hổng bảo mật bảo mật đã biết khi thiết bị ở trạng thái nghỉ
- Nhanh chóng kiểm tra các ứng dụng đang chạy và thư viện của chúng để tìm lỗ hổng bảo mật bảo mật
Có thể phát hiện ngay lập tức nguồn địa lý của tệp
- Phát hiện nguồn địa lý của các tệp đã tải lên, bao gồm PE, MSI và SFX (lưu trữ tự giải nén)
- Tự động phân tích dấu vân tay kỹ thuật số và siêu dữ liệu để xác định các vị trí và nhà cung cấp bị hạn chế
Làm sạch đa lớp Trích xuất và phân tích các tập tin lưu trữ lồng nhau sâu
- Trích xuất đệ quy đến độ sâu có thể cấu hình
- Chiết xuất một lần duy nhất trên tất cả các động cơ
- Lưu trữ thông tin về phát hiện và ngăn chặn bom
- Hỗ trợ lưu trữ được mã hóa và bảo vệ bằng mật khẩu
![Công nghệ OPSWAT hình ảnh]()
Phát hiện loại tệpPhát hiện loại tệp thực sự cho quy trình làm việc quan trọng về bảo mật
- Được tăng cường AI
- Phát hiện các loại tệp giả mạo chỉ trong mili giây.
- Thực thi trực tuyến mà không làm giảm hiệu năng.
Độ chính xác hơn 99%Trên phần mở rộng ngụy trang![Công nghệ OPSWAT hình ảnh]()
Thông tin tình báo về các mối đe dọaTăng cường phát hiện với tình báo mối đe dọa theo thời gian thực
- Liên kết các dấu vết tấn công hệ thống (Indicators of Compromise-IOC), địa chỉ IP, URL và danh tiếng tệp trên quy mô toàn cầu, dựa trên hơn 50 tỷ hiện vật dữ liệu.
- Ngăn chặn các mối đe dọa mới nổi nhanh hơn
- Tăng cường phân tích ở các tầng xử lý tiếp theo
Nhanh hơnTăng tốc thời gian phân loại bệnh nhân tổng thểTrong suốtBảo vệ các môi trường quan trọng với độ rõ nét cao hơn.![Công nghệ OPSWAT hình ảnh]()
Trích xuất lưu trữLàm sạch đa lớp Trích xuất và phân tích các tập tin lưu trữ lồng nhau sâu
- Trích xuất đệ quy đến độ sâu có thể cấu hình
- Chiết xuất một lần duy nhất trên tất cả các động cơ
- Lưu trữ thông tin về phát hiện và ngăn chặn bom
- Hỗ trợ lưu trữ được mã hóa và bảo vệ bằng mật khẩu
Hơn 160 định dạng lưu trữHỗ trợ
Phương án triển khai
Cloud
Triển khai MetaDefender Core môi trường đám mây của bạn để có được giải pháp bảo vệ đường ống AI theo yêu cầu và có khả năng mở rộng.
Tích hợp với các quy trình làm việc AI trên nền tảng đám mây thông qua REST API, hỗ trợ khả năng mở rộng linh hoạt cho các khối lượng nhập tệp thay đổi trong các ứng dụng LLM và đường ống RAG.
On-Premises
Triển khai hoàn toàn tại chỗ dành cho các tổ chức cần kiểm soát toàn diện dữ liệu và hạ tầng.
Cách ly hoàn toàn / Độ tin cậy cao
Triển khai theo mô hình Air-gapped kết hợp với MetaDefender Optical Diode truyền dữ liệu một chiều được bảo vệ bằng phần cứng.
Tích hợp
Nền tảng này thực hiện quét ở mọi giai đoạn, từ các cổng tải lên tệp và các quy trình nhập liệu RAG cho đến các quy trình CI/CD được sử dụng trong phát triển mô hình AI và chatbot. Nền tảng này kết nối với các môi trường AI hiện có của doanh nghiệp, bao gồm các nền tảng đám mây như AWS và Azure, mà không yêu cầu thay đổi logic ứng dụng hay cơ sở hạ tầng mô hình.
Vị trí của MetaDefender Core
trong hệ thống AI
MetaDefender Core là cổng bảo mật AI, kiểm tra và làm sạch nội dung trước khi tải lên tệp, trước khi nhập dữ liệu vào RAG, trước khi thực thi công cụ và trước khi dữ liệu vượt qua ranh giới tin cậy.
Bảo vệ các trợ lý AI xử lý dữ liệu tài chính nhạy cảm
Các tổ chức tài chính sử dụng các công cụ hỗ trợ dựa trên mô hình ngôn ngữ lớn (LLM) cho các hoạt động nghiên cứu, tuân thủ và dịch vụ khách hàng cần ngăn chặn rò rỉ dữ liệu nhạy cảm và đảm bảo rằng các tài liệu được tải lên không chứa các mối đe dọa tiềm ẩn. Công nghệ Proactive DLP Deep CDR™ thực thi các biện pháp kiểm soát ở cấp độ nội dung trước khi tệp tin được truyền đến mô hình.
Trí tuệ nhân tạo có độ tin cậy cao với cơ chế cách ly Hardware
Các cơ quan chính phủ và quốc phòng đòi hỏi mức độ bảo mật dữ liệu cao nhất. MetaDefender Core toàn bộ nội dung đi vào các môi trường AI được phân loại hoặc nhạy cảm, trong khi MetaDefender Optical Diode không có dữ liệu nào có thể chảy ngược lại qua đường dẫn nhập liệu — đáp ứng các yêu cầu nghiêm ngặt về chuyển giao dữ liệu giữa các miền.
Phân tích Secure trong môi trường vận hành
Các nhà sản xuất sử dụng trí tuệ nhân tạo (AI) cho bảo trì dự đoán, kiểm soát chất lượng và tối ưu hóa chuỗi cung ứng cần phải bảo vệ hệ thống khỏi các mối đe dọa lây lan qua tệp tin xâm nhập qua quá trình nhập liệu. MetaDefender Core khả năng thực thi dựa trên chính sách tại mọi điểm nhập liệu, kèm theo các tùy chọn triển khai cách ly hoàn toàn dành cho các mạng OT độc lập.
Triển khai Secure trong các môi trường OT và IT
Các tổ chức trong lĩnh vực năng lượng và tiện ích triển khai trí tuệ nhân tạo (AI) cho phân tích hoạt động cần đảm bảo rằng các tệp tin và nguồn dữ liệu không đáng tin cậy không thể lây nhiễm phần mềm độc hại hoặc can thiệp vào các mô hình được kết nối với mạng công nghệ vận hành (OT). MetaDefender Optical Diode truyền dữ liệu một chiều giữa các vùng CNTT và OT.
- Dịch vụ tài chính
Dịch vụ tài chínhBảo vệ các trợ lý AI xử lý dữ liệu tài chính nhạy cảm
Các tổ chức tài chính sử dụng các công cụ hỗ trợ dựa trên mô hình ngôn ngữ lớn (LLM) cho các hoạt động nghiên cứu, tuân thủ và dịch vụ khách hàng cần ngăn chặn rò rỉ dữ liệu nhạy cảm và đảm bảo rằng các tài liệu được tải lên không chứa các mối đe dọa tiềm ẩn. Công nghệ Proactive DLP Deep CDR™ thực thi các biện pháp kiểm soát ở cấp độ nội dung trước khi tệp tin được truyền đến mô hình.
- Chính phủChính phủ
Trí tuệ nhân tạo có độ tin cậy cao với cơ chế cách ly Hardware
Các cơ quan chính phủ và quốc phòng đòi hỏi mức độ bảo mật dữ liệu cao nhất. MetaDefender Core toàn bộ nội dung đi vào các môi trường AI được phân loại hoặc nhạy cảm, trong khi MetaDefender Optical Diode không có dữ liệu nào có thể chảy ngược lại qua đường dẫn nhập liệu — đáp ứng các yêu cầu nghiêm ngặt về chuyển giao dữ liệu giữa các miền.
- Sản xuấtSản xuất
Phân tích Secure trong môi trường vận hành
Các nhà sản xuất sử dụng trí tuệ nhân tạo (AI) cho bảo trì dự đoán, kiểm soát chất lượng và tối ưu hóa chuỗi cung ứng cần phải bảo vệ hệ thống khỏi các mối đe dọa lây lan qua tệp tin xâm nhập qua quá trình nhập liệu. MetaDefender Core khả năng thực thi dựa trên chính sách tại mọi điểm nhập liệu, kèm theo các tùy chọn triển khai cách ly hoàn toàn dành cho các mạng OT độc lập.
- Năng lượng & Tiện íchNăng lượng & Tiện ích
Triển khai Secure trong các môi trường OT và IT
Các tổ chức trong lĩnh vực năng lượng và tiện ích triển khai trí tuệ nhân tạo (AI) cho phân tích hoạt động cần đảm bảo rằng các tệp tin và nguồn dữ liệu không đáng tin cậy không thể lây nhiễm phần mềm độc hại hoặc can thiệp vào các mô hình được kết nối với mạng công nghệ vận hành (OT). MetaDefender Optical Diode truyền dữ liệu một chiều giữa các vùng CNTT và OT.
Tài nguyên được đề xuất
Bảo mật các đường ống dữ liệu AI và các ứng dụng được hỗ trợ bởi mô hình ngôn ngữ lớn (LLM)
Được tăng tốc bởi AI Software Sự phát triển tạo nên Bảo mật tệp tin Tuyến phòng thủ mới trong không gian mạng
Câu hỏi thường gặp
MetaDefender Core hơn 200 định dạng tệp, bao gồm PDF, tài liệu Office, tệp nén, hình ảnh, tệp đa phương tiện, mã nguồn và tệp thực thi, bao quát toàn bộ các loại nội dung thường được các hệ thống AI doanh nghiệp xử lý.
Công nghệ Deep CDR™ không dựa vào việc phát hiện các mối đe dọa đã biết. Công nghệ này loại bỏ toàn bộ nội dung hoạt động khỏi các tệp tin và tái tạo các phiên bản sạch, có thể sử dụng được, từ đó vô hiệu hóa cả phần mềm độc hại đã biết lẫn chưa biết, bao gồm cả các mối đe dọa zero-day.
Đúng vậy. MetaDefender Core và làm sạch các tệp trước khi chúng được lập chỉ mục vào kho dữ liệu vectơ hoặc hệ thống truy xuất, từ đó giảm thiểu rủi ro về hiện tượng “RAG poisoning” và việc thao túng kiến thức trong dài hạn.
Thiết bị MetaDefender Optical Diode một thiết bị truyền dữ liệu một chiều được bảo đảm bằng phần cứng. Thiết bị này ngăn chặn vật lý việc dữ liệu chảy ngược trở lại môi trường được bảo vệ — điều này là cần thiết cho lĩnh vực quốc phòng, cơ sở hạ tầng trọng yếu và bất kỳ môi trường triển khai nào mà các biện pháp kiểm soát chỉ dựa trên phần mềm là không đủ.
MetaDefender Core thông qua REST API ICAP bất kỳ điểm thu thập dữ liệu nào, bao gồm các cổng tải lên tệp, các đường ống RAG, các quy trình CI/CD và các nguồn cấp dữ liệu huấn luyện AI. Không cần phải thay đổi logic ứng dụng hay cơ sở hạ tầng mô hình.
Đúng vậy. MetaDefender Core các tính năng xác thực đầu vào an toàn, nhật ký kiểm tra đầy đủ, băm tệp và ghi nhật ký, giúp đảm bảo tuân thủ Đạo luật Trí tuệ Nhân tạo của EU, Đạo luật Khả năng Chống chịu Mạng, GDPR, HIPAA và các khung pháp lý mới về trí tuệ nhân tạo khác.
Đúng vậy. Proactive DLP các thông tin nhận dạng cá nhân (PII), thông tin y tế cá nhân (PHI), dữ liệu tài chính và thông tin đăng nhập. Hệ thống này còn sử dụng công nghệ OCR để phát hiện và che giấu văn bản ẩn trong hình ảnh và nội dung hình ảnh, vốn có thể lọt qua quá trình kiểm duyệt thủ công.
MetaDefender Core trên nền tảng đám mây, tại chỗ hoặc trong các kiến trúc cách ly hoàn toàn. Đối với các môi trường yêu cầu mức độ bảo mật cao, giải pháp này kết hợp với Optical Diode truyền dữ liệu một chiều được bảo đảm bằng phần cứng.
