プロンプトインジェクション検査
外部から来た文字列を、ガードなしでLLMに渡していませんか。
無料ベータ・面談制／正式版は有料提供予定
概要
プロンプトインジェクションは、未信頼の入力をプロンプトに無防備に混ぜた瞬間に作り込まれます。「安全に書いて」とLLMに頼むだけでは保証になりません。実装の段階で危険な連結を洗い出し、入力の隔離・指示とデータの分離を作り込むための入口です。
効果
- 未信頼入力のプロンプト素連結・指示とデータの混在・LLM出力の再投入を実装前に検出し、乗っ取り耐性を作り込む。
- 各検出に「なぜ危ういか」と「どう隔離するか」を添え、その場で直せる。
- 決定的層は鍵不要・同入力同出力なので、CIのブロッキングゲートにできる。
- 隔離済み・定数のみのプロンプトは陰性とする保守的判定で、誤検出のノイズを抑える。
インプット
- 実装コード
汎用LLMとの違い
どのソースを未信頼とみなすか、どの呼び出しをLLM呼び出しとみなすか、どの隔離で抑制するかの判定手順と危険連結カタログが bubo 独自の中核です。汎用LLMに頼るより、汚染の伝播を追って同入力同出力で漏れなく拾い、隔離の作り込み方まで一貫して提示します。
社外秘のコードを、どう守るか
buboは入力を保存しません
ツールに渡したコード・仕様・データを、buboのサーバーは保存しません。bubo自身が学習に使うこともなく、処理はその場限りです。
AIに送るか・どこへ送るかは、あなたが握ります
LLMはお手元の鍵で、あなたが選んだプロバイダを呼びます。学習に使うかどうかといったデータの規約も、あなたとプロバイダの契約のもとにあります。なお、LLMキーを使うツールは現時点でClaude・Geminiに対応しており、他プロバイダは順次対応予定です。
AIに送らず動くツールも多くあります
多くのツールは決定的な静的解析だけで完結し、LLMに渡すのは必要な場面に限られます。AIに送る範囲を、あなた自身で絞り込めます。
どう申し込み、どうつなぐのか
1. 面談を予約する
予約フォームから面談をお申し込みください。現在のQAの困りごとと、試したいツールをお聞かせいただきます。
2. 面談で適用先を一緒に決める
そろえたツールのうち、貴社の工程で効く順番をご一緒に見立てます。設定方法・つなぎ方は、この面談でお渡しします。
3. お手元のLLMで動かす
お手元のLLMの鍵（ご自身の鍵をそのまま使うこの方式を、BYOKと呼びます）を設定し、buboのMCPサーバーへ接続。普段お使いのAIクライアントから、そのままQA方法論を呼び出せます。