CID222 nedir

CID222, kendi altyapınızda çalıştırdığınız bir yapay zeka ağ geçididir. Kurumunuzdaki kişiler ve uygulamalar ile kullandıkları büyük dil modelleri arasında durur, her iki yönde geçen içeriği denetler, politikanızı sağlayıcı isteği görmeden ve yanıt kullanıcıya ulaşmadan önce uygular ve her kararı adı belli bir hesaba işleyerek kaydeder.

Sorun

Bir model sağlayıcısı, kendisine ne gönderildiyse onu görür. Bir istem ağdan çıktıktan sonra geri çağırma, maskeleme veya denetim izi diye bir şey yoktur: o istemdeki müşteri kaydı, özel anahtar ya da iç mimari artık bir başkasının günlüklerinde, muhtemelen bir başkasının eğitim kümesinde yaşamaktadır. Akla ilk gelen iki karşılık da başarısızdır. Model sağlayıcılarını tümden engellemek, işletmenin zaten istediğine karar verdiği işi durdurur. Tümden serbest bırakmak ise bir denetçinin soracağı iki soruyu kimsenin yanıtlayamaması demektir: ne çıktı ve kim gönderdi.

Trafik tek bir yerde de değildir. Üç ayrı yoldan gelir:

• bir sağlayıcının API'sini çağıran bir uygulama veya betik,
• tarayıcıda bir sağlayıcının web sitesine yazan bir kişi,
• kendi protokolünü konuşan bir masaüstü veya komut satırı aracı.

Bunların her biri farklı bir yerde sonlanır; dolayısıyla birini kapsayan bir denetim, diğer ikisine dokunmaz.

CID222 bunu nasıl yapar

Ya uç noktanın kendisidir ya da şifreyi çözen bir uç noktanın arkasındadır

Uygulama trafiği için hedef CID222'dir. Uygulama temel URL'sini değiştirir, sağlayıcı kimlik bilgisini CID222 tutar ve sağlayıcıya hiçbir zaman doğrudan gidilmez. Tarayıcı ve masaüstü trafiğinde CID222 ya oturumu kendi sertifika otoritesiyle çözen iletme vekilidir, ya mevcut bir güvenli web ağ geçidinin ICAP üzerinden çağırdığı tarayıcıdır, ya cihaz üzerindeki yazılımdır ya da içeriği daha şifrelenmeden okuyan bir tarayıcı eklentisidir. Altı yakalama noktası, tek politika — bkz. dağıtım kipleri.

Her iki yönü de denetler

Her istem önce kaçınma teknikleri açısından çözülür, ardından üzerinde beş tespit motoru paralel çalışır: örüntü ve sinir ağı modeliyle kişisel veri, on üç etiket üzerinden zararlı içerik, prompt enjeksiyonu ve jailbreak, belirlenimci bir SQL enjeksiyonu ve siteler arası betik taraması ve içeriğin kod olduğu yerde kod güvenliği. Bir doğrulama katmanı her bulguyu onaylar ya da düşürür ve tek bir karar verici bunları tek bir eyleme dönüştürür: reddetme, maskeleme veya işaretleme. Yanıt, herhangi bir parçası kullanıcıya ulaşmadan önce bilgi sızıntısı ve zararlı içerik açısından yeniden taranır; arka planda çalışan bir denetim de yanıtı verilen bağlama karşı halüsinasyon yönünden puanlar. Bkz. tespit motorlarına genel bakış.

Kaydı tutar ve kişiye bağlar

Her karar bir kiracıya bağlanır ve veritabanına yazılır; böylece aynı cihaz hem "bu engellendi mi?" hem de "bunu kim gönderiyor?" sorularını yanıtlar. Tek bir kullanıcıya ait yinelenen jailbreak ve enjeksiyon tespitleri, yerel bir risk analisti modelinin incelemesini başlatan kayan pencereyi doldurur. Tespitler ve olaylar, güvenlik bilgi ve olay yönetimi sisteminize aktarılır.

Verinizin zaten bulunduğu yerde çalışır

CID222, sizin denetimindeki altyapıda dağıtılır: bir Docker Compose yığını ya da tüm modelleri imaj içinde taşıyan bir sanal cihaz imajı. Barındırılan bir kontrol düzlemi yoktur. Hava boşluklu bir cihaz, lisans doğrulaması dâhil tümüyle işlevseldir; çünkü lisans, bir lisans sunucusuna yapılan çağrı değil, imzalı bir dosyadır. Tespit modelleri CID222'nin kendisine aittir — yığın, metniniz hakkında karar vermek için üçüncü taraf bir sınıflandırma hizmetini çağırmaz.

Çok kiracılıdır

Tek bir dağıtım birçok kiracıya hizmet eder — müşteriler, departmanlar, hizmet hesapları — ve her birinin kendi oturum açması, kendi sağlayıcı kimlik bilgileri, kendi verisi ve diğerlerinden farklı olabilen bir politikası olur. Bkz. çok kiracılılık.

CID222 ne değildir

Bu bölüm, dağıtımın bir kategori adına göre değil ürünün kendisine göre planlanması için vardır.

TLS'i kırmanın bir yolu değildir. Bir sağlayıcının web sitesine giden tarayıcı trafiğini okumak, tarayıcının bir başkasıyla anlaştığı oturumun şifresini çözmeyi gerektirir; bu da istemcinin zaten güvendiği bir sertifika otoritesini gerektirir. Kurumunuzun yönettiği bir cihazda bu otoriteyi kurmak olağan ve iyi bilinen bir yönetim işlemidir. Yönetmediğiniz bir cihazda ise hiç mümkün değildir ve CID222'nin hiçbir yapılandırması bunu değiştirmez.

Ters vekil, iletme vekili değildir. CID222'yi kendi uygulamanızın önüne koymak, o uygulamanın ne gönderdiğini yönetir. Doğrudan bir sağlayıcının web sitesine giden tarayıcıyı yakalamaz. Bunlar önkoşulları farklı, ayrı dağıtımlardır ve ikincisi birincisinin üzerindeki bir ayar değildir.

Yönetilmeyen cihazlarda izinsiz kullanım denetimi değildir. Evinde, kendi ağında, kişisel dizüstü bilgisayarını kullanan bir çalışan CID222'nin sunduğu her yakalama noktasının dışındadır. Sertifikasını sabitleyen bir mobil uygulama da öyledir; cihazın kendisinde çalışan bir model de — tarayıcının yerleşik asistanı, yakalanacak hiçbir ağ çağrısı yapmaz.

Bir model sağlayıcısı değildir. CID222, kullanıcılarınızın konuştuğu modelleri barındırmaz; kimlik bilgisini tutar ve konuşmayı yönetir. Kendisi için çalıştırdığı tek model, kullanıcı trafiğini değil tespitleri okuyan isteğe bağlı yerel risk analistidir.

Genel amaçlı bir veri sızıntısı önleme ürünü değildir. Yakalama noktalarından birine ulaşan yapay zeka trafiğini denetler. E-posta, dosya paylaşımları, çıkarılabilir ortamlar ve geri kalan her şey, halihazırdaki denetimlerinizin işi olmayı sürdürür.

Bir harcama denetimi değildir. Token kullanımı ve maliyet, olay gerçekleştikten sonra sayılır ve raporlanır. Bütçeye ulaşıldığı için isteği durduran kiracı başına bir kota yoktur; sohbet, tespit veya analiz uç noktalarında hız sınırı da yoktur.

Bir sertifikasyon değildir. Uyumluluk ve yönetişim özellikleri, CID222'nin gözlemlediklerini mevzuat çerçeveleriyle eşler ve kanıt üretir. Bir kurumu uyumlu hâle getirmezler ve bu ürünün yazdırdığı hiçbir sayı bir değerlendirme değildir.

Sınırlar ve bilinen eksikler

• Yakalama, ancak güven çıpası (trust anchor) kadar iyidir. CID222'nin ya da bir ağ geçidinin şifre çözdüğü yerde istemcinin, şifreyi çözen otoriteye güvenmesi gerekir. Sertifika sabitleyen bir uygulama kapalı biçimde başarısız olur ve sessiz bir atlatma olarak değil, bozuk bir uygulama olarak görünür — ama denetlenmez.
• Parçalı ve sürdürülebilir yüklemeler denetlenmez, reddedilir. Hiçbir yol istek gövdesini istekler arasında tamponlamaz; bu yüzden parçalanmış bir yükleme yeniden birleştirilip taranamaz. 2026-08-29 tarihinden bu yana üç yolun tamamı, denetlenmemiş baytları geçirmek yerine varsayılan olarak bunları reddeder. Kullanıcı bir maskeleme değil, bir ret görür.
• Akış artımlı değildir. Çıkış filtrelemesi tam yanıt üzerinde çalışır; bu nedenle istemci tüm üretimin bitmesini bekler ve ardından yanıtı tek bir olayda alır. Token token görüntüleme bekleyen arayüzler önce donmuş gibi görünür, sonra bir anda atlar.
• ICAP dinleyicisi eşini doğrulayamaz. CID222'nin tümleştiği hiçbir güvenli web ağ geçidi bir kimlik bilgisi alanı sunmaz; bu yüzden kabul yalnızca kaynak adrese göredir ve kabul edilen bir ağ geçidine, iddia ettiği kullanıcı adına kadar inanılır.
• Doğruluk sayıları koşulludur. Tespit kalitesi metin uzunluğuna, dile, hangi tespit motorunun tetiklendiğine ve filtrenin nasıl yapılandırıldığına bağlıdır. Herhangi bir çıplak yüzdeyi doğrulanmamış sayın ve koşullarıyla verilmiş rakamları performans ve doğruluk başvurusunda okuyun.

İlgili

• Dağıtım kipleri — altı yakalama noktası ve her birinin ne gördüğü.
• Mimari — bileşenler, hizmetler ve bir isteğin izlediği yol.
• Paketler ve lisans katmanları — her paketin neleri içerdiği.