Protection
Neuf façons d’attaquer un agent IA.
Toute attaque contre un agent IA brise l’une de neuf choses. ZeravaTech se place entre votre agent et l’attaquant : avant que l’agent lise, avant qu’il agisse, et avant que sa réponse parte. Trois protections sont disponibles aujourd’hui, cinq sont en accès anticipé, et la neuvième, les attaques transportées par l’image, le son et la vidéo, est en construction. Chacune est indiquée ci-dessous, pour que vous sachiez toujours exactement ce que vous avez.
Basic : gratuit
Sans période d’essai. Sans carte bancaire.Texte caché et encodé
Des instructions déguisées en Base64, en chiffrements, en lettres d’apparence trompeuse ou en caractères invisibles, ou glissées dans du JSON et du Markdown. Nous les décodons, les normalisons et les déballons avant que votre agent ne lise un seul mot. Des dizaines de déguisements connus, défaits.
Rôles usurpés
Du texte qui se fait passer pour le système ou l’assistant, et des jetons de contrôle injectés. Supprimés dès l’arrivée : seul votre système parle en tant que système.
Protection complète
Disponible ou en accès anticipé, chaque fois indiqué.Modèles altérés
Vérifiez un modèle avant de le déployer. Est-ce bien le modèle que vous croyez, et sait-il encore dire non sous la pression ?
Demandes calmes
La demande la plus dangereuse est polie. Nous lisons ce qui est demandé, pas la manière : une action irréversible qui touche beaucoup de gens est traitée comme à fort enjeu, aussi calme que soit la phrase. Nous lisons aussi la réponse de votre agent, pour repérer le moment où il obéit simplement.
Contenu dangereux
Des demandes de contenu qui nuit à des personnes extérieures à la conversation. Les réponses sont vérifiées une à une et dans leur ensemble : une demande découpée en dix questions anodines est lue comme une seule.
Contrôle de la réponse
Des tentatives de dicter à votre modèle comment commencer, formater ou raisonner, ou de chasser votre prompt système de la conversation. Notre garde assemble lui-même chaque appel. Votre prompt système est toujours là, et le modèle peut toujours refuser.
Manipulation des appels d’outils
Un danger caché dans les arguments d’un outil, ou dans le choix de l’outil. Un texte venu de l’extérieur n’atteint jamais une action irréversible. Un outil qui change discrètement est refusé jusqu’à ce que vous l’approuviez à nouveau. Un nouvel outil gagne la confiance avant d’agir seul.
Attaques via votre application
Une sortie du modèle qui se retourne contre l’application qui l’entoure, ou qui fuit d’un client à l’autre. Chaque endroit où va votre sortie est vérifié selon ses propres règles, liens compris, et vos secrets sont comptés à la sortie, même quand ils partent en morceaux.
Dans l’offre complète : les actions irréversibles venant d’une source inconnue attendent un humain. Les tentatives répétées sont comptées selon qui demande, ce qui est dit et ce qui est visé. Un refus ne dit jamais à l’attaquant quelle règle l’a arrêté.
En construction
Pas encore disponible.Attaques cachées dans les images, le son et la vidéo
Des charges transportées par l’image, le son et la vidéo plutôt que par le texte. Nous construisons cette protection en ce moment. D’ici là, c’est sur le texte que nous vous protégeons.
Correspondance avec le Top 10 OWASP pour les applications LLM
Chaque attaque à côté des entrées de l’OWASP Top 10 for LLM Applications (2025) dont elle relève, pour que vous puissiez aligner notre couverture sur votre propre registre des risques. Les noms des entrées OWASP sont laissés en anglais, tels qu’OWASP les publie.
| N° | Attaque | Statut | Top 10 OWASP LLM |
|---|---|---|---|
| 01 | Texte caché et encodé | Disponible | LLM01 Prompt Injection |
| 02 | Rôles usurpés | Disponible | LLM01 Prompt Injection |
| 03 | Modèles altérés | Disponible | LLM03 Supply ChainLLM04 Data and Model Poisoning |
| 04 | Demandes calmes | Accès anticipé | LLM01 Prompt InjectionLLM06 Excessive Agency |
| 05 | Contenu dangereux | Accès anticipé | LLM01 Prompt Injection |
| 06 | Contrôle de la réponse | Accès anticipé | LLM01 Prompt Injection |
| 07 | Manipulation des appels d’outils | Accès anticipé | LLM06 Excessive AgencyLLM01 Prompt Injection |
| 08 | Attaques via votre application | Accès anticipé | LLM05 Improper Output HandlingLLM02 Sensitive Information Disclosure |
| 09 | Attaques cachées dans les images, le son et la vidéo | En construction | LLM01 Prompt Injection |
Catalogue d’attaques fondé sur l’Arcanum Prompt Injection Taxonomy de Jason Haddix, Arcanum Information Security (CC BY 4.0).
Contact
Commencez par Basic dès aujourd’hui.
Quand votre agent commence à poser de vraies actions, parlez-nous du reste.
Recherche : voir les articles publiés · Accord de confidentialité possible pour les discussions commerciales · Le formulaire et nos réponses sont en anglais ou en français, à votre choix · Toronto, Ontario, Canada