- SUCESSO
- FALHA
- AVISO
- HUMANO
Resposta rápida
Como saber se minha IA está vulnerável a injeção de prompt?
Você usa seu agente para rodar entradas adversárias que tentam burlar suas regras de sistema. Isso revela se os limites das suas instruções são frágeis o suficiente para permitir vazamentos. Você verá exatamente onde seu agente falha ou se mantém firme.
Resultados dos testes.
Onde cada vulnerabilidade aparece.
A IA categoriza cada tentativa de injeção com base na interação com suas instruções de sistema.
SUCESSO
Vazamento de Instrução
A IA identifica quando uma entrada de usuário sequestrou com sucesso o prompt do sistema. Você recebe um relatório mostrando quais instruções foram ignoradas.
FALHA
Proteção Mantida
A IA confirma que suas instruções de sistema permaneceram intactas apesar da entrada maliciosa. Isso prova que sua lógica de separação funciona.
AVISO
Vazamento Parcial
A IA sinaliza casos onde o agente não vazou o prompt inteiro, mas revelou contextos sensíveis. Isso indica a necessidade de restrições mais rígidas.
HUMANO
Revisão Manual Necessária
A IA sinaliza respostas ambíguas que exigem que você analise os logs brutos. Você decide se esses casos extremos representam uma ameaça real.
O fluxo
O que sua IA faz quando o teste chega.
Seu agente utiliza ferramentas especializadas para sondar os limites das suas instruções.
Analisar instruções
A IA examina seu prompt de sistema atual para encontrar alvos de alto valor para injeção.
validate_injection_shieldGerar sondagens
O agente cria strings adversárias específicas, desenhadas para enganar o modelo e fazê-lo ignorar as regras.
validate_injection_shieldExecutar teste de injeção
A IA aplica as sondagens contra seu agente para ver se as instruções de sistema vazam ou mudam.
validate_injection_shieldVerificar isolamento
A IA compara a saída com suas restrições originais para confirmar se a proteção funcionou.
validate_injection_shield
Teste
Copie estes comandos para começar.
Use estes prompts para iniciar os testes de defesa do seu agente.
Pontos de partida
Estas são linhas iniciais. Substitua o texto entre colchetes pelas suas instruções de sistema ou arquivos específicos.
Prompt Injection Shield Prover Connector
Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.
https://edge.vinkius.com/vk_preview_blxffAiv2falBzqGr4o4CPRfhHUnWjrXbwwA3J11/mcpClaude Desktop
Siga os passos abaixo para conectar em segundos.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Prompt Injection Shield Prover capabilities are ready to use.
{
"mcpServers": {
"prompt-injection-shield-prover-mcp": {
"url": "https://edge.vinkius.com/vk_preview_blxffAiv2falBzqGr4o4CPRfhHUnWjrXbwwA3J11/mcp"
}
}
}Teste minhas instruções de sistema em [file_path] quanto a vulnerabilidades de injeção de prompt.
Execute um teste de isolamento no meu agente usando estas entradas de usuário: [input_list].
Verifique se minhas instruções em [channel_name] podem ser vazadas por um usuário pedindo para 'ignorar instruções anteriores'.
Verifique se as regras no meu repositório [repo_name] estão devidamente isoladas das entradas do usuário.
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Comece aqui
Conecte o Prompt Injection Shield Prover uma vez e comece a perguntar.
Basta vincular o MCP ao seu cliente. Suas credenciais ficam criptografadas e você pode começar os testes imediatamente.
Conectar Prompt Injection Shield Prover à sua IAFAQ
Como funciona esta tarefa.
- 01
A IA pode alterar minhas instruções de sistema?
Não. A IA apenas lê e testa suas instruções. Ela não pode modificar seu código ou seu prompt de sistema.
- 02
Esta ferramenta corrige as vulnerabilidades que encontra?
Não. A IA identifica os vazamentos e aponta onde estão, mas você deve atualizar seus prompts manualmente para corrigi-los.
- 03
Que tipo de ataques de injeção ela testa?
Ela testa sequestro de instruções, vazamento direto e injeção indireta, onde dados do usuário tentam sobrescrever as regras do sistema.
- 04
Ela vai deletar meus arquivos?
Não. Este MCP possui apenas ferramentas para validar e ler dados para fins de teste. Ele não tem capacidade de deletar ou escrever arquivos.
- 05
Posso usar isso com qualquer cliente de IA?
Sim, desde que seu cliente seja compatível com MCP, como Claude, Cursor ou Windsurf.
Mais dúvidas sobre o Prompt Injection Shield Prover? A página do Connector responde. Veja tudo o que o Prompt Injection Shield Prover Connector pode fazer
Conecte Prompt Injection Shield Prover ao Claude, Cursor, ChatGPT e outros
