Koreshield
Koreshield · 商業 · 其他
Koreshield 是為 AI 支援代理設計的執行期安全與證據層。它會在客戶訊息、檢索到的內容與代理提出的動作進入模型或觸發退款之前先做檢查。
關於 Koreshield
About
Koreshield 是什麼
Koreshield 是一套在英國打造的 LLM 安全平台，服務對象是讓 AI 支援代理讀取客戶訊息、調閱帳戶資料，並提出退款或帳戶變更的公司。它位於應用程式與模型之間，扮演執行期檢查點。推理仍由模型負責，Koreshield 決定工作流程該不該信任輸入、檢索到的素材，或接下來要執行的動作。
產品針對的是一個很窄的缺口。模型供應商保護的是模型本身，卻不知道你的客戶是誰、退款上限多少，也不知道代理有沒有權限關閉帳戶。Koreshield 在三道邊界補上這些業務脈絡，並記錄每次請求為何被放行、保留或阻擋。事故發生幾週後，當資安、法遵或法務要求提出證明，這些紀錄就派得上用場。這些檢查屬於 AI 護欄的一部分，但不能取代你的簽核規則。
限制寫在官網上，而且是真的。Koreshield 不取代身分驗證或授權系統，不承諾完整涵蓋所有攻擊手法，目前也不檢查任意檔案或圖片。把它當成 AI 工作流程安全計畫裡的一道控制，而不是核准規則的替代品。
開始使用
- 到 koreshield.ai/access 建立工作區。試用期 7 天，包含 10,000 次受保護請求與一組 API 金鑰，不需要信用卡。
- 在主控台產生伺服器端的掃描金鑰。金鑰請放進密鑰管理服務，不要寫進瀏覽器執行的 JavaScript。
- 先挑一道邊界：客戶輸入走 /v1/scan，檢索內容走 /v1/rag/scan，代理提出的動作走 /v1/tools/scan。
- 讓偵測模式跟著真實流量跑，檢視每一筆判斷，包括那些原本會被阻擋的請求。
- 客戶端回應、人員升級路徑與重試行為都確定之後，再切到強制模式。每筆回傳的 request ID 都要和自己的追蹤紀錄放在一起。
產品資訊
快速了解 Koreshield 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 電商與 DTC 品牌的客服營運主管：當代理可以核准退款或改地址，AI 支援代理安全就不只是技術問題。Koreshield 留下可供調閱的判斷紀錄，也不必換掉現有客服系統。
- B2B SaaS 公司的資安與 GRC 團隊：可以取得能附在供應商審查或內部稽核的證據，還有一個先收集證明、暫時不擋流量的偵測模式。
- 受監管金融機構的工程團隊：自架選項讓安全判斷留在自家網路，權限受限的掃描金鑰則壓低整合能做的事情。
任務
- 在組 prompt 之前過濾客戶訊息：輸入掃描會抓出藏在工單留言、聊天或聯絡表單裡的指令，這是提示注入防護最常漏掉的地方。
- 檢查檢索到的工單備註與政策文件：RAG 掃描會在看得到的片段進入 prompt 前先檢查，被動過手腳的知識庫文章就無法變成可信任的脈絡。
- 在執行前複核退款與帳戶變更：工具掃描會評估參數與授權脈絡，之後你的應用程式才決定要不要動錢或改資料。
- 為資安審查收集證據：每筆判斷都帶 request ID、嚴重度、信心分數與觸發的指標，可以和自家日誌一起保存。
情境
- AI 客服試辦即將接上正式流量：先開偵測模式，比對預期與意外的判斷，再只針對團隊已掌握的那道邊界啟用阻擋。
- 客戶訊息看起來像在套取另一個帳戶的資料：輸入掃描會標記這個模式並記下原因，即使流程在偵測模式下繼續走。
- 資安問卷問到 AI 代理如何管控：Koreshield 把整合路徑、政策模式與保留期限放在同一個地方。
主要功能
進入模型前的輸入掃描
每個客服流程都從公司外部送進來的文字開始。輸入掃描會在這些文字進入模型脈絡前先看一遍，找出覆寫指令、套取私人資料的嘗試，以及其他惡意模式，再回傳包含嚴重度與信心分數的判斷。多數團隊會在這裡放第一層提示注入防護，因為用真實工單驗證最方便。
RAG 檢索內容檢查
客服代理很少只靠模型回答。它會把政策頁面、訂單紀錄、工單備註與 CRM 片段放進 prompt。RAG 掃描會在組裝 prompt 之前檢查被挑中的文件與片段。當知識庫可能被客戶、合作夥伴或遭入侵的內部帳號修改時，這一步特別要緊。沒進到 prompt 的毒化文章，就沒有機會帶偏答案。
工具執行前的動作複核
第三個檢查點評估代理提出的工具呼叫。退款、付款連結、關閉帳戶或匯出資料都屬於業務動作，而模型不知道你的簽核上限。Koreshield 會在執行前檢視參數與授權脈絡，回傳一個應用程式可以遵循的判斷。身分、權限與最後決定仍然留在你的系統。
帶判斷證據的偵測模式
偵測模式會記錄威脅，但不中斷流量。每筆事件包含 request ID、嚴重度、信心分數與觸發的指標。客服與資安團隊可以對照真實行為，檢查誤判與漏判，再決定要不要改變客戶看到的結果。對於需要先有證據、才敢在營收流程前面加阻擋的公司，這種做法比較實際。
具備備援路徑的強制模式
強制模式會擋下違反政策的請求，設計上是在偵測模式看清正常流量之後才啟用。官網建議先定義客戶會看到的訊息、人員升級路徑與重試行為。這個建議很實在：退款被擋卻沒有備援，只會多一張客服工單，算不上資安成果。
託管主控台與受限 API 金鑰
託管主控台負責金鑰、證據檢視、政策變更、模式切換與驗證。掃描金鑰獨立且可撤銷，只含掃描權限的 OpenAPI 契約讓代理平台匯入三項檢查，而不會把帳務、團隊管理或證據檢視變成模型可以挑選的工具。Koreshield 可以用託管服務運行，也可以在自己的基礎設施裡以 FastAPI 加 PostgreSQL 部署。
優缺點
優點
- 與現有模型供應商並行，不必換模型，也不用把 prompt 搬到另一家廠商。
- 三道邊界對得上客服請求的實際路徑：客戶文字、檢索脈絡，再來是代理提出的動作。
- 偵測模式先產出證據再談強制，上線期間比較不會誤擋正常退款。
- 判斷紀錄包含 request ID、嚴重度、信心與指標，工程師可以把一次阻擋追回具體事件。
- 價格公開。Starter 每月 20 英鎊涵蓋 25 萬次受保護請求，Growth 每月 99 英鎊涵蓋 200 萬次。
缺點
- 不取代授權系統。身分、簽核上限、租戶隔離與實際執行都還是在你的應用程式裡。
- 目前不檢查檔案與圖片，會讀附件的代理在這條路徑上需要另一層控制。
- 官方不承諾完整涵蓋所有攻擊，因此不能把它當成對抗提示注入的唯一防線。
- 整合需要伺服器端工程。沒有後端工程師的團隊會很吃力，無程式碼的代理平台也沒有直接接入的方式。
常見問題
Koreshield 保護的是不可信內容在 AI 客服流程裡變成可信內容的那一刻。它會掃描客戶輸入、檢索內容與代理提出的工具動作，再回傳附帶證據的判斷。模型與應用程式仍各自扮演原本的角色。
相關內容
探索與 Koreshield 相關的工具、技能與文章。
Koreshield 替代方案
Knocket
Knocket (Tencent RTC team) · 生產力 · 商業 · 聊天機器人Knocket 是免費的線上客服與聯絡頁面工具，訪客可從網站、App 或一條分享連結傳訊息，你在 Telegram 或單一收件匣就能回覆。
shippedit.me
Krawlup · 行銷 · 商業shippedit.me 現在會轉向 Krawlup，這是一個每週稽核 SEO、AEO 與載入速度的網站平台，並透過 MCP 把修正交給 AI 編碼代理執行。
Ayven
Alknoma · 生產力 · 商業Ayven 是 Alknoma 推出的 AI 控制中心，能把一句話描述的目標變成有日期的計畫，把任務分派給團隊成員與 AI 代理，只在決定權屬於你時請你核准。