בקרות אבטחה
בקרות זמן-ריצה של סביבת המחקר — הכללים המוצגים כאן הם הכללים שהצד המאשר בפועל בודק.
מעקות בטיחות
kotoba-guardrails-2026-09-v1מדיניות התוכן החלה על גוף כל בקשה. ההחלטות דטרמיניסטיות; חסימה דוחה את המשימה לפני שנוצל מכסה כלשהי.
| שם | פעולה | תיאור | תבניות |
|---|---|---|---|
csam-block
|
חסום | CSAM references are refused on every request (AUP strictly-prohibited). | 3 |
cbrn-block
|
חסום | CBRN/WMD uplift requests are refused on every request (AUP strictly-prohibited). | 5 |
fraud-block
|
חסום | Fraud-as-a-service asks are refused (AUP strictly-prohibited). | 3 |
secret-hygiene
|
הסתר | Live credential shapes in the prompt are masked before the model sees them. | 3 |
pii-passkeys
|
סמן לבדיקה | References to passkeys/private keys are flagged for review, never blocked. | 2 |
חומת אש
kotoba-firewall-2026-09-v1כלי המשימה שסוכן רשאי להשתמש בהם ורמת האמון הנדרשת לכל אחד מהם. קריאה שמתחת לרמה הנדרשת נדחית (במצב תצפית היא רק נרשמת).
| כלי | רמה נדרשת | משימות פתוחות |
|---|---|---|
code-review
|
זהות מאומתת | code-review |
vulnerability-triage
|
זהות מאומתת | vulnerability-triage |
remediation
|
זהות מאומתת | remediation |
payload-crafting
|
בחוזה | — (נדחה כברירת מחדל) |
c2-tooling
|
בחוזה | — (נדחה כברירת מחדל) |
תאימות
kotoba-compliance-2026-09-v1Coverage = automated runtime controls only — not a certification.
| מסגרת | אזור | בקרות אוטומטיות |
|---|---|---|
| APPI | JP | prompt-pii-redaction audit-log-retention screening-evidence-receipts |
| PCI DSS 4.0 | Global | card-data-never-stored secret-hygiene-redaction audit-log-retention |
| OWASP LLM Top-10 | Global | guardrails-csam-cbrn firewall-task-deny deterministic-policy-engine |
| NIST AI RMF | US | session-projection-uncalibrated assurance-ladder-evidence |
שמירת יומני ביקורת
180 ימים
מיקום אחסון הנתונים
לא מוגדר
אפס שמירת נתונים
מיועד ל-ZDR (מופעל בהתאם לחוזה)