Koreshield

Jeder Support-Workflow beginnt mit Text von jemandem außerhalb Ihres Unternehmens. Der Eingabe-Scan untersucht diesen Text, bevor er in den Modellkontext gelangt. Er sucht nach Anweisungen, die frühere überschreiben, nach Versuchen, private Daten abzuziehen, und nach anderen feindlichen Mustern. Zurück kommt eine Entscheidung mit Schweregrad und Konfidenzwert. Hier setzen viele Teams den ersten Schutz vor Prompt-Injection an, und hier lässt er sich mit echten Tickets am leichtesten prüfen.

Supportagenten antworten selten allein aus dem Modell. Sie holen Richtlinienseiten, Bestellverlauf, Ticket-Notizen und CRM-Auszüge in den Prompt. Der RAG-Scan prüft ausgewählte Dokumente und Abschnitte vor dem Zusammenbau des Prompts. Dieser Schritt zählt, wenn Kunden, Partner oder ein kompromittiertes internes Konto die Wissensdatenbank bearbeiten können. Ein vergifteter Artikel, der nie in den Prompt gelangt, kann die Antwort nicht steuern.

Der dritte Prüfpunkt bewertet vorgeschlagene Tool-Aufrufe. Eine Erstattung, ein Zahlungslink, die Kontoschließung oder ein Datenexport sind Geschäftsaktionen, und das Modell kennt Ihre Freigabegrenzen nicht. Koreshield prüft Argumente und Berechtigungskontext vor der Ausführung und gibt eine Entscheidung zurück, der Ihre Anwendung folgen kann. Identität, Rechte und die letzte Entscheidung bleiben bei Ihnen.

Der Erkennungsmodus zeichnet Bedrohungen auf, ohne den Traffic zu unterbrechen. Jedes Ereignis enthält eine Request-ID, einen Schweregrad, einen Konfidenzwert und die ausgelösten Indikatoren. Support- und Sicherheitsteams können falsche Positive und verpasste Fälle am echten Verhalten prüfen, bevor sie ändern, was Kunden sehen. Der Ansatz passt zu Unternehmen, die Belege brauchen, bevor sie eine Blockade vor einen Umsatzprozess setzen.

Der Durchsetzungsmodus stoppt Anfragen, die gegen die Policy verstoßen. Er ist dafür gedacht, nach dem Erkennungsmodus eingeschaltet zu werden, wenn klar ist, wie normaler Traffic aussieht. Die Website rät, zuerst Kundennachricht, Eskalationsweg und Verhalten bei erneutem Versuch festzulegen. Der Rat ist praktisch: Eine blockierte Erstattung ohne Rückfallweg erzeugt ein Support-Ticket, keinen Sicherheitsgewinn.

Die gehostete Konsole verwaltet Schlüssel, Nachweisprüfung, Policy-Änderungen, Moduswechsel und Validierung. Scan-Schlüssel sind getrennt und widerrufbar, und der reine Scan-OpenAPI-Vertrag lässt eine Agentenplattform die drei Prüfungen importieren, ohne Abrechnung, Teamverwaltung oder Nachweisprüfung als wählbare Modellwerkzeuge offenzulegen. Koreshield läuft als gehosteter Dienst oder als FastAPI-Dienst mit PostgreSQL in Ihrer eigenen Infrastruktur.