AI kullanım raporunu okuyun
Kim hangi yapay zeka uygulamasını ne kadar kullandı — tarayıcı eklentisi ve vekil sunucu trafiği üzerinden, temiz istekler de dahil, gölge yapay zeka raporu.
- Sürüm: 0.4
- Özellik: ext.browser
- Rol: admin_user, viewer
- Tür: görev
AI Kullanımı gölge yapay zeka raporudur: kim hangi yapay zeka uygulamasını ne kadar kullandı ve ne göndermeye çalıştı. Diğer her tespit yüzeyinin aksine temiz trafiği de sayar — eklenti ve vekil sunucu, yalnızca bir filtrenin yakaladıklarını değil, incelenen her isteği bildirir.
Neye ihtiyacım var?
- Lisans
- Any
- Rol
admin_userviewer
Ön koşullar
- En az bir yakalama noktası bildirim yapıyor olmalıdır: tarayıcı eklentisi bazı cihazlara kayıtlı olmalı ya da satır içi vekil sunucu / ICAP entegrasyonu trafiği inceliyor olmalıdır.
- admin_user, superadmin ya da viewer olarak oturum açmış olmalısınız. Bu sayfanın arkasındaki her uç nokta admin_user gerektirir.
- Kurulu lisans tarayıcı eklentisi özelliğini (ext.browser) içermelidir. Bu özellik üç katmanda da bulunur.
Rapor iki yakalama noktasını okuma anında birleştirir: tarayıcı eklentisinin kendi olay deposu ve
paylaşılan olay kaydındaki vekil sunucu/ICAP AI_USAGE olayları. Vekil sunucunun bilemeyecekleri —
cihaz, yükleme türü, sayfa URL'si — tahmin edilmek yerine boş kalır ve genel bakış, kaç satırın
hangi taraftan geldiğini bildirir; böylece zayıf bir rapor, sessiz kalan yakalama noktasına kadar
izlenebilir.
Note
Satırlar ana makine adına göre değil, uygulamaya göre gruplanır. Tek bir ChatGPT görüşmesi
hem chatgpt.com hem de dosyayı sunan bölgesel yükleme kovasından olay üretir; ham ana makine
adına göre gruplamak, kullanımdaki üç uygulamayı on iki olarak bildiriyordu. Ayrılmış .test,
.example, .invalid ve .localhost üst düzey alan adları altındaki ana makine adları
birleşimden tümüyle çıkarılır — bunlar test verisidir, gerçek hedef değil.
/assets/screenshots/ai-usage@0.4.pngKapsamı belirleyin
Sayfayı açın
Tespit ve Filtreleme → AI Kullanımı öğesini seçin.
Sayfa son 30 günü yükler ve kendini dakikada bir yeniler.
Tek bir uygulamaya filtreleyin
Uygulamaya göre filtrele... kutusuna yazın.
Filtre, ağ geçidi tarafından her kutucuğa ve tabloya aynı anda uygulanır ve uygulama adının
yanı sıra ana makine adıyla da eşleşir — chatgpt yazmak yükleme kovası satırlarını da
getirir.
Karara ya da yakalama noktasına göre filtreleyin
Karar açılır listesini İzin verildi, Maskelendi ya da Engellendi yapın; Kaynak açılır listesini Eklenti ya da Proxy yapın.
İkisi de paylaşılan temel sorguya ağ geçidi tarafından uygulanır; dolayısıyla kutucuklar ve tablolar birlikte hareket eder. Vekil sunucu satırları her zaman İzin verildi olur, bu nedenle Engellendi ile Proxy birleşimi geçerli ama hiçbir şey döndürmeyen bir sorgudur.
Pencereyi belirleyin
Son 7 gün, Son 30 gün ya da Son 90 gün seçin.
Pencere gün tabanlıdır. Daha ince bir ayrım Tüm tespitler sayfasına aittir.
Raporu okuyun
Beş kutucuk özetin kendisidir:
| Kutucuk | Neyi sayar |
|---|---|
| AI etkileşimi | Penceredeki her incelenen istek; İzin verildi / Maskelendi / Engellendi dağılımıyla |
| Aktif kullanıcı | Farklı kişiler ve cihazlar — bir cihaz, yalnızca kimliği belirsiz gerçek bir insandır. Atfedilmemiş kova buraya hiç sayılmaz |
| AI uygulaması | Farklı uygulamalar; altında dosya ve görsel yükleme sayısıyla |
| Tahmini istem token | İstemci tarafı bir tahmindir. Faturalama değildir ve Token maliyeti ve tasarruf sayfasındaki rakam değildir |
| Yüksek riskli olay | 60 ve üzeri puan alan olaylar; en yüksek puanla birlikte |
Hemen altlarında En yüksek riskli olaylar bulunur: risk puanına göre ilk 50 olay, yani bir operatörün üzerinde işlem yapacağı liste. Bir satırı seçmek o olayı Tüm Tespitler ayrıntı görünümünde açar.
Note
0–100 arasındaki risk puanı, kullanıcının ne göndermeye çalıştığını puanlar ve kararı bilinçli
olarak yok sayar. Engellenmiş bir kimlik kartı ile izin verilmiş bir kimlik kartı aynı davranışı
anlatır. Puan taban + hacim + kanal biçimindedir; taban, bulunan en yüksek şiddettir — kimlik
bilgileri ve kimlik belgeleri, finansal verilerin üzerinde, o da doğrudan tanımlayıcıların
üzerinde yer alır. İstem enjeksiyonu gibi model saldırıları ayrı ve daha düşük bir zeminde
puanlanır ve Risk sütununda Model saldırısı olarak görünür.
Grafiğin altındaki Görülen modeller, her modeli olay sayısıyla etiketler. n çıkarım yazan
bir etiket, o olayların hiçbir model belirtmediğini ve modelin o kullanıcının son gözlenen
modelinden taşındığını gösterir — bir ölçüm değil, bir çıkarım. Dosya yüklemeleri hiçbir zaman
model belirtmez, dolayısıyla atıfların çoğu devralınmıştır.
Tek bir kişiye inin
Kullanıcı bazlı tabloyu açın
Kullanım dökümü bölümünde Kullanıcıya göre sekmesini seçin.
Her satır bir kimliktir: bir kişi (kimliği doğrulanmış bir oturum), bir Cihaz (anonim bir tarayıcı profili) ya da Atfedilmedi (hiç kimlik taşımayan vekil sunucu trafiği). Sekmelerin yanındaki Kullanıcı türüne göre filtrele ile daraltın.
Kişinin sayfasını açın
Bir satırı seçin.
Kişi sayfası kutucukları, kullandıkları uygulamaları ve kendi olaylarını o kimliğe kapsamlanmış olarak yineler. Tüm Tespitler sayfasında aç, CSV olarak dışa aktar ve PDF olarak dışa aktar işlemlerini sunar.
Warning
Atfedilmedi satırını seçmek bir kişi sayfası açmaz — o anahtar hiç kimseyle eşleşmez. Pano sizi bunun yerine atıf kuralları açık hâlde İnceleme sayfasına gönderir, çünkü çözüm trafiğe göz atmak değil, onu atfetmektir.
Görünümü dışa aktarın
Sayfayı PDF olarak dışa aktarın
Sayfa başlığında PDF raporu öğesini seçin.
Ağ geçidi raporu sizin kendi kapsamınız altında sunucu tarafında yeniden kurar ve oluşturur. Kapak; uygulama, karar, kaynak ve kullanıcı filtrelerini ve dönemi belirtir.
Warning
Kullanıcı türüne göre filtrele, hâlihazırda getirilmiş satırlara tarayıcıda uygulanır — hiçbir sorgu buna göre daraltmaz. Dolayısıyla dışa aktarım her türü kapsar ve bunu söyler: kapak satırı tam da altındaki rakamlar buna göre filtrelenmediği için User kind (view filter) yazar.
Alan başvurusu
Başlık denetimleri
| Denetim | Ne yapar | Kim uygular |
|---|---|---|
| Uygulamaya göre filtrele... | Serbest metinle uygulama ya da ana makine adı filtresi | Ağ geçidi |
| Karar açılır listesi | Tüm kararlar / İzin verildi / Maskelendi / Engellendi | Ağ geçidi |
| Kaynak açılır listesi | Tüm kaynaklar / Eklenti / Proxy | Ağ geçidi |
| Zaman aralığı açılır listesi | Son 7 gün / Son 30 gün / Son 90 gün; API azamisi 365'tir | Ağ geçidi |
| Kullanıcı türüne göre filtrele | Tüm kullanıcılar / kişiler / cihazlar / atfedilmemişler | Yalnızca tarayıcı |
| PDF raporu | Filtrelenmiş görünüm, markalı bir PDF olarak | Ağ geçidi |
Kullanım dökümü sütunları
| Sütun | AI uygulamasına göre | Kullanıcıya göre |
|---|---|---|
| İlk sütun | Uygulama; birkaç ana makine katlandığında bir n hosts alt satırıyla | Kullanıcı; bir Cihaz ya da Atfedilmedi etiketiyle |
| Olay | İncelenen istekler | İncelenen istekler |
| İzin verildi / Maskelendi / Engellendi | Karar dağılımı | Karar dağılımı |
| Yüklemeler | Dosya ve görsel yüklemeleri | Dosya ve görsel yüklemeleri |
| Kullanıcı / Uygulama | Uygulamanın farklı kullanıcıları | Kullanıcının dokunduğu farklı uygulamalar |
| Tahmini token | İstemci tarafı tahmin | İstemci tarafı tahmin |
| Son etkinlik | En yeni olayın göreli zamanı | En yeni olayın göreli zamanı |
Doğrulama
- Tarayıcı eklentisine kayıtlı bir cihazla bir yapay zeka sitesine gidip bir istem gönderin. Bir dakika içinde AI etkileşimi kutucuğu yükselir ve uygulama AI uygulamasına göre altında görünür.
- Kaynak açılır listesini Eklenti ile Proxy arasında değiştirin. Bunlardan biri sayfayı boşaltıyorsa bildirim yapan tek yakalama noktası diğeridir — Aktif kullanıcı alt satırı hangisi olduğunu söyler.
- Olay Günlükleri sayfasını açıp
AI_USAGEolaylarına filtreleyin. Bunlar, bu sayfanın birleştirdiği vekil sunucu/ICAP satırlarıdır; eklenti satırları eklentinin kendi deposunda durur ve orada görünmez. - Bu sayfayı okumak kendine ait hiçbir olay yazmaz. Sayfayı açtıktan sonra denetim izinde aranacak bir şey yoktur.
Başarısız olursa
- Kullanım verileri yüklenemedi — The request failed. Try again — if it keeps failing, check that the gateway is reachable. Panel bilinçli olarak bir neden tahmin etmez.
FEATURE_NOT_LICENSEDveext.browserözelliğini adıyla veren ayrı bir bildirim — kurulu lisans tarayıcı eklentisi anahtarını taşımıyor ve hem bu sayfa hem Tarayıcı eklentisi reddediliyor. Bkz. Lisans.- Bir döküm sekmesinde Bu filtrelerle eşleşen trafik yok — pencere, uygulama, karar ya da kaynak filtresi her şeyi dışladı. Filtreleri teker teker temizleyin.
- Rapor zayıfsa ve Aktif kullanıcı kutucuğu proxy / ICAP üzerinden diyorsa hiçbir eklenti bildirim yapmıyordur. Bir cihaz kaydedin ya da raporun yalnızca vekil sunucu trafiğini kapsadığını kabul edin.
- Kullanımda olduğunu bildiğiniz bir uygulama yoksa: ana makine adının, birleşimin attığı ayrılmış bir üst düzey alan adı altında olup olmadığını denetleyin. Başka hiçbir ana makine adı dışlanmaz; kimsenin yapılandırmadığı hedefi bulmak zaten raporun amacıdır.
- Bir kişi iki kez görünüyorsa: biri oturum adı altında, diğeri bir cihaz anahtarı altındadır. Kimliği doğrulanmış bir kimliği yalnızca eklenti adlandırabilir; bir cihaz satırı, oturum açmamış bir tarayıcı profilidir.
- Failed to render AI usage PDF: … — bir 503. Rapor oluşturucu kapalıdır; sayfanın kendisi etkilenmez.
Sonraki adımlar
- Tüm tespitler — aynı olaylar, tespitleriyle birlikte ve En yüksek riskli olaylar tablosunun bağlandığı ayrıntı görünümü.
- İnceleme — vekil sunucu trafiğinin bir kişiye atfedildiği yer; bu da Atfedilmedi kovasını boşaltan şeydir.
- Tarayıcı eklentisi — bu raporun daha zengin yarısını üreten cihazları kaydedin.
Son güncelleme