Produit · Gratuit
Vid voit ce qui atteint votre agent.
Une instruction que votre agent IA ne devrait jamais suivre arrive rarement en clair. Elle arrive cachée : dans des caractères invisibles, dans des lettres qui ont seulement l’air latines, en Base64, dans un champ JSON. Vid défait 42 sortes de déguisements et vous montre ce qui s’y trouvait vraiment. Il montre ; il ne bloque rien. Arrêter, c’est Perun.
Essayez-le
Collez n’importe quel texte
Le même code que le téléchargement, qui tourne dans votre navigateur. Le texte que vous collez ne quitte jamais votre ordinateur : aucun serveur derrière cette page, et sa politique de sécurité lui interdit d’envoyer quoi que ce soit où que ce soit. Le moteur met quelques secondes à démarrer la première fois. L’outil lui-même est en anglais.
Vous préférez une page entière ? Ouvrir Vid seul.
Le téléchargement
Entre votre agent et son modèle
Installé sur votre ordinateur, Vid se place entre votre agent et le modèle qu’il appelle, et lit chaque appel au passage. Trois étapes :
- Installez le .deb sur Ubuntu ou le .exe sur Windows. Il tourne comme service en arrière-plan.
- Pointez l’URL de base de votre agent vers Vid :
http://127.0.0.1:8787/v1pour les API compatibles OpenAI (OpenAI, Ollama, llama.cpp, Groq, Mistral),http://127.0.0.1:8787/anthropicpour Anthropic. Votre agent fonctionne exactement comme avant. - Lancez
vid statuspour voir ce qui était caché dans ce qui a atteint votre agent, qui l’a envoyé, et tout secret sorti dans une réponse.
Vid ne change rien et ne bloque rien : le modèle reçoit l’original. Rien ne quitte votre ordinateur, sauf les appels que votre agent fait déjà. Libre et gratuit (GPL-3.0), conçu et écrit par Andrej Ristić, avec son code source sur github.com/zeravatechnologies/vid.
Honnêtement
Ce que Vid voit, et ce qu’il ne voit pas
- Texte caché et encodé. Le voit : 42 déguisements connus, et montre le texte caché.
- Rôles usurpés. En partie : jetons de contrôle injectés et faux rôles écrits tels quels.
- Attaques via votre application. En partie : voit les secrets qui sortent.
Les autres sortes d’attaques, une demande polie d’action irréversible, un appel d’outil avec un danger dans ses arguments, un modèle altéré, Vid ne les voit pas : il faut quelque chose qui lit le sens et qui décide. C’est Perun. La carte complète est sur la page Protection.
Contact
Vous avez vu quelque chose à arrêter ?
Vid le montre ; Perun l’arrête. Dites-nous ce que font vos agents et nous vous répondons avec la façon dont Perun les protégerait.
Accord de confidentialité possible pour les discussions commerciales · Le formulaire et nos réponses sont en anglais ou en français, à votre choix · Toronto, Ontario, Canada