Skip to main content
CID222 Docs

AI kullanım raporunu okuyun

Kim hangi yapay zeka uygulamasını ne kadar kullandı — tarayıcı eklentisi ve vekil sunucu trafiği üzerinden, temiz istekler de dahil, gölge yapay zeka raporu.

  • Sürüm: 0.4
  • Özellik: ext.browser
  • Rol: admin_user, viewer
  • Tür: görev

AI Kullanımı gölge yapay zeka raporudur: kim hangi yapay zeka uygulamasını ne kadar kullandı ve ne göndermeye çalıştı. Diğer her tespit yüzeyinin aksine temiz trafiği de sayar — eklenti ve vekil sunucu, yalnızca bir filtrenin yakaladıklarını değil, incelenen her isteği bildirir.

Neye ihtiyacım var?

Lisans
Any
Rol
admin_userviewer

Ön koşullar

  • En az bir yakalama noktası bildirim yapıyor olmalıdır: tarayıcı eklentisi bazı cihazlara kayıtlı olmalı ya da satır içi vekil sunucu / ICAP entegrasyonu trafiği inceliyor olmalıdır.
  • admin_user, superadmin ya da viewer olarak oturum açmış olmalısınız. Bu sayfanın arkasındaki her uç nokta admin_user gerektirir.
  • Kurulu lisans tarayıcı eklentisi özelliğini (ext.browser) içermelidir. Bu özellik üç katmanda da bulunur.

Rapor iki yakalama noktasını okuma anında birleştirir: tarayıcı eklentisinin kendi olay deposu ve paylaşılan olay kaydındaki vekil sunucu/ICAP AI_USAGE olayları. Vekil sunucunun bilemeyecekleri — cihaz, yükleme türü, sayfa URL'si — tahmin edilmek yerine boş kalır ve genel bakış, kaç satırın hangi taraftan geldiğini bildirir; böylece zayıf bir rapor, sessiz kalan yakalama noktasına kadar izlenebilir.

Note

Satırlar ana makine adına göre değil, uygulamaya göre gruplanır. Tek bir ChatGPT görüşmesi hem chatgpt.com hem de dosyayı sunan bölgesel yükleme kovasından olay üretir; ham ana makine adına göre gruplamak, kullanımdaki üç uygulamayı on iki olarak bildiriyordu. Ayrılmış .test, .example, .invalid ve .localhost üst düzey alan adları altındaki ana makine adları birleşimden tümüyle çıkarılır — bunlar test verisidir, gerçek hedef değil.

Kapsamı belirleyin

Sayfayı açın

Tespit ve Filtreleme → AI Kullanımı öğesini seçin.

Sayfa son 30 günü yükler ve kendini dakikada bir yeniler.

Tek bir uygulamaya filtreleyin

Uygulamaya göre filtrele... kutusuna yazın.

Filtre, ağ geçidi tarafından her kutucuğa ve tabloya aynı anda uygulanır ve uygulama adının yanı sıra ana makine adıyla da eşleşir — chatgpt yazmak yükleme kovası satırlarını da getirir.

Karara ya da yakalama noktasına göre filtreleyin

Karar açılır listesini İzin verildi, Maskelendi ya da Engellendi yapın; Kaynak açılır listesini Eklenti ya da Proxy yapın.

İkisi de paylaşılan temel sorguya ağ geçidi tarafından uygulanır; dolayısıyla kutucuklar ve tablolar birlikte hareket eder. Vekil sunucu satırları her zaman İzin verildi olur, bu nedenle Engellendi ile Proxy birleşimi geçerli ama hiçbir şey döndürmeyen bir sorgudur.

Pencereyi belirleyin

Son 7 gün, Son 30 gün ya da Son 90 gün seçin.

Pencere gün tabanlıdır. Daha ince bir ayrım Tüm tespitler sayfasına aittir.

Raporu okuyun

Beş kutucuk özetin kendisidir:

KutucukNeyi sayar
AI etkileşimiPenceredeki her incelenen istek; İzin verildi / Maskelendi / Engellendi dağılımıyla
Aktif kullanıcıFarklı kişiler ve cihazlar — bir cihaz, yalnızca kimliği belirsiz gerçek bir insandır. Atfedilmemiş kova buraya hiç sayılmaz
AI uygulamasıFarklı uygulamalar; altında dosya ve görsel yükleme sayısıyla
Tahmini istem tokenİstemci tarafı bir tahmindir. Faturalama değildir ve Token maliyeti ve tasarruf sayfasındaki rakam değildir
Yüksek riskli olay60 ve üzeri puan alan olaylar; en yüksek puanla birlikte

Hemen altlarında En yüksek riskli olaylar bulunur: risk puanına göre ilk 50 olay, yani bir operatörün üzerinde işlem yapacağı liste. Bir satırı seçmek o olayı Tüm Tespitler ayrıntı görünümünde açar.

Note

0–100 arasındaki risk puanı, kullanıcının ne göndermeye çalıştığını puanlar ve kararı bilinçli olarak yok sayar. Engellenmiş bir kimlik kartı ile izin verilmiş bir kimlik kartı aynı davranışı anlatır. Puan taban + hacim + kanal biçimindedir; taban, bulunan en yüksek şiddettir — kimlik bilgileri ve kimlik belgeleri, finansal verilerin üzerinde, o da doğrudan tanımlayıcıların üzerinde yer alır. İstem enjeksiyonu gibi model saldırıları ayrı ve daha düşük bir zeminde puanlanır ve Risk sütununda Model saldırısı olarak görünür.

Grafiğin altındaki Görülen modeller, her modeli olay sayısıyla etiketler. n çıkarım yazan bir etiket, o olayların hiçbir model belirtmediğini ve modelin o kullanıcının son gözlenen modelinden taşındığını gösterir — bir ölçüm değil, bir çıkarım. Dosya yüklemeleri hiçbir zaman model belirtmez, dolayısıyla atıfların çoğu devralınmıştır.

Tek bir kişiye inin

Kullanıcı bazlı tabloyu açın

Kullanım dökümü bölümünde Kullanıcıya göre sekmesini seçin.

Her satır bir kimliktir: bir kişi (kimliği doğrulanmış bir oturum), bir Cihaz (anonim bir tarayıcı profili) ya da Atfedilmedi (hiç kimlik taşımayan vekil sunucu trafiği). Sekmelerin yanındaki Kullanıcı türüne göre filtrele ile daraltın.

Kişinin sayfasını açın

Bir satırı seçin.

Kişi sayfası kutucukları, kullandıkları uygulamaları ve kendi olaylarını o kimliğe kapsamlanmış olarak yineler. Tüm Tespitler sayfasında aç, CSV olarak dışa aktar ve PDF olarak dışa aktar işlemlerini sunar.

Warning

Atfedilmedi satırını seçmek bir kişi sayfası açmaz — o anahtar hiç kimseyle eşleşmez. Pano sizi bunun yerine atıf kuralları açık hâlde İnceleme sayfasına gönderir, çünkü çözüm trafiğe göz atmak değil, onu atfetmektir.

Görünümü dışa aktarın

Sayfayı PDF olarak dışa aktarın

Sayfa başlığında PDF raporu öğesini seçin.

Ağ geçidi raporu sizin kendi kapsamınız altında sunucu tarafında yeniden kurar ve oluşturur. Kapak; uygulama, karar, kaynak ve kullanıcı filtrelerini ve dönemi belirtir.

Warning

Kullanıcı türüne göre filtrele, hâlihazırda getirilmiş satırlara tarayıcıda uygulanır — hiçbir sorgu buna göre daraltmaz. Dolayısıyla dışa aktarım her türü kapsar ve bunu söyler: kapak satırı tam da altındaki rakamlar buna göre filtrelenmediği için User kind (view filter) yazar.

Alan başvurusu

Başlık denetimleri

DenetimNe yaparKim uygular
Uygulamaya göre filtrele...Serbest metinle uygulama ya da ana makine adı filtresiAğ geçidi
Karar açılır listesiTüm kararlar / İzin verildi / Maskelendi / EngellendiAğ geçidi
Kaynak açılır listesiTüm kaynaklar / Eklenti / ProxyAğ geçidi
Zaman aralığı açılır listesiSon 7 gün / Son 30 gün / Son 90 gün; API azamisi 365'tirAğ geçidi
Kullanıcı türüne göre filtreleTüm kullanıcılar / kişiler / cihazlar / atfedilmemişlerYalnızca tarayıcı
PDF raporuFiltrelenmiş görünüm, markalı bir PDF olarakAğ geçidi

Kullanım dökümü sütunları

SütunAI uygulamasına göreKullanıcıya göre
İlk sütunUygulama; birkaç ana makine katlandığında bir n hosts alt satırıylaKullanıcı; bir Cihaz ya da Atfedilmedi etiketiyle
Olayİncelenen isteklerİncelenen istekler
İzin verildi / Maskelendi / EngellendiKarar dağılımıKarar dağılımı
YüklemelerDosya ve görsel yüklemeleriDosya ve görsel yüklemeleri
Kullanıcı / UygulamaUygulamanın farklı kullanıcılarıKullanıcının dokunduğu farklı uygulamalar
Tahmini tokenİstemci tarafı tahminİstemci tarafı tahmin
Son etkinlikEn yeni olayın göreli zamanıEn yeni olayın göreli zamanı

Doğrulama

  1. Tarayıcı eklentisine kayıtlı bir cihazla bir yapay zeka sitesine gidip bir istem gönderin. Bir dakika içinde AI etkileşimi kutucuğu yükselir ve uygulama AI uygulamasına göre altında görünür.
  2. Kaynak açılır listesini Eklenti ile Proxy arasında değiştirin. Bunlardan biri sayfayı boşaltıyorsa bildirim yapan tek yakalama noktası diğeridir — Aktif kullanıcı alt satırı hangisi olduğunu söyler.
  3. Olay Günlükleri sayfasını açıp AI_USAGE olaylarına filtreleyin. Bunlar, bu sayfanın birleştirdiği vekil sunucu/ICAP satırlarıdır; eklenti satırları eklentinin kendi deposunda durur ve orada görünmez.
  4. Bu sayfayı okumak kendine ait hiçbir olay yazmaz. Sayfayı açtıktan sonra denetim izinde aranacak bir şey yoktur.

Başarısız olursa

  • Kullanım verileri yüklenemedi — The request failed. Try again — if it keeps failing, check that the gateway is reachable. Panel bilinçli olarak bir neden tahmin etmez.
  • FEATURE_NOT_LICENSED ve ext.browser özelliğini adıyla veren ayrı bir bildirim — kurulu lisans tarayıcı eklentisi anahtarını taşımıyor ve hem bu sayfa hem Tarayıcı eklentisi reddediliyor. Bkz. Lisans.
  • Bir döküm sekmesinde Bu filtrelerle eşleşen trafik yok — pencere, uygulama, karar ya da kaynak filtresi her şeyi dışladı. Filtreleri teker teker temizleyin.
  • Rapor zayıfsa ve Aktif kullanıcı kutucuğu proxy / ICAP üzerinden diyorsa hiçbir eklenti bildirim yapmıyordur. Bir cihaz kaydedin ya da raporun yalnızca vekil sunucu trafiğini kapsadığını kabul edin.
  • Kullanımda olduğunu bildiğiniz bir uygulama yoksa: ana makine adının, birleşimin attığı ayrılmış bir üst düzey alan adı altında olup olmadığını denetleyin. Başka hiçbir ana makine adı dışlanmaz; kimsenin yapılandırmadığı hedefi bulmak zaten raporun amacıdır.
  • Bir kişi iki kez görünüyorsa: biri oturum adı altında, diğeri bir cihaz anahtarı altındadır. Kimliği doğrulanmış bir kimliği yalnızca eklenti adlandırabilir; bir cihaz satırı, oturum açmamış bir tarayıcı profilidir.
  • Failed to render AI usage PDF: … — bir 503. Rapor oluşturucu kapalıdır; sayfanın kendisi etkilenmez.

Sonraki adımlar

  • Tüm tespitler — aynı olaylar, tespitleriyle birlikte ve En yüksek riskli olaylar tablosunun bağlandığı ayrıntı görünümü.
  • İnceleme — vekil sunucu trafiğinin bir kişiye atfedildiği yer; bu da Atfedilmedi kovasını boşaltan şeydir.
  • Tarayıcı eklentisi — bu raporun daha zengin yarısını üreten cihazları kaydedin.

Son güncelleme

Bu sayfada