v 2.6 · GA5 rangka kerja · Red-teaming Moonshot · pemarkahan etika setiap malam

Tadbir urus risiko AI,
dibina mengikut cara organisasi
anda sebenarnya melancarkan AI.

Obiguard Governance AI memeriksa prom, respons dan argumen panggilan alat merentas tindanan anda — menguatkuasakan dasar, menyekat pengeksfiltrasian, dan memberi pasukan keselamatan serta undang-undang satu lejar bukti. Ia juga melakukan red-team terhadap ejen anda berdasarkan katalog Project Moonshot, memarkahkan output mereka untuk bias dan keadilan setiap malam, dan melaporkan liputan terhadap lima rangka kerja tadbir urus AI.

Penyedia LLM
40+ disokong
Jenis pengadang
13tersedia
Rangka kerja dipetakan
5taksiran kendiri
Hakim etika
6setiap malam
01 / Spesimen

Pandangan langsung daripada
projek pengeluaran pelanggan.

Tiga pelanggaran dicetuskan dalam seminit lalu. Satu disekat oleh Set Dasar. Dua dihalakan ke Barisan Semakan. Semuanya ditulis ke dalam Lejar Audit — boleh dicari, boleh dieksport dan sedia sebagai bukti.
streaming · 12,402 ev/hr

Violations

last 60 minutes · 14 violations · 3 blocked · 5 flagged for review
Live
History
Export
Requests
12,402
+4.1%
Threats blocked
38
High: 6
Pending reviews
5
Review Queue
Active policy sets
47
3 drafts
Time
Event
Policy
Severity
Action
14:02:09
SSN in completion → support-agent · gpt-4.1
PII / US-SSN
HIGH
REDACT
14:01:58
Secret in prompt · support-agent · gpt-4.1
Sensitive data
HIGH
BLOCK
14:01:54
Prompt injection · act-as-developer-mode
Injection
HIGH
BLOCK
14:01:42
Held for human review · refund-agent
Review Queue
MED
REVIEW
14:00:48
Customer record leak → rag-search
DLP / Customer
MED
REDACT
13:59:50
Toxicity 0.81 in agent reply
Content / Tox
LOW
LOGGED
02 / Keupayaan

Sembilan keupayaan. Satu platform.
Setiap ejen AI yang dijalankan organisasi anda.

Obiguard meliputi setiap ejen AI yang dikendalikan organisasi anda — memantau penggunaan, menguatkuasakan dasar, menghalakan pelanggaran untuk semakan manusia, melakukan red-team terhadap ejen sebelum dilancarkan, dan mengekalkan bukti terpeta rangka kerja yang diperlukan pasukan pematuhan anda.
01 — PANTAU

Papan pemuka & pelanggaran

Papan pemuka projek langsung memaparkan penggunaan token, kos, jumlah permintaan, ralat, ancaman yang disekat dan purata kependaman. Paparan Pelanggaran menunjukkan setiap pelanggaran dasar — ditapis, boleh dicari dan boleh dieksport.

Masa nyata · ancaman disekat · kependaman
02 — SEMAK

Barisan semakan manusia-dalam-gelung

Pelanggaran yang ditandakan untuk pertimbangan manusia masuk ke Barisan Semakan. Semak, luluskan atau tolak dengan nota — dengan jejak audit penuh dari peristiwa asal hingga keputusan.

Barisan Semakan · lulus & tolak
03 — KUATKUASA

Set Dasar

Kumpulkan peraturan penguatkuasaan ke dalam Set Dasar dan umpukkannya kepada Ejen AI. Setiap set menentukan kriteria, skop dan tindakan (sekat / tandakan / suntingan / semakan manusia).

Set Dasar · penguatkuasaan bagi setiap ejen
04 — DAFTAR

Kes Guna & Ejen AI

Kekalkan daftar hidup bagi setiap Kes Guna AI dan Ejen dalam organisasi anda. Pautkan setiap ejen kepada set dasarnya — supaya tadbir urus mengikut beban kerja, bukan kalendar.

Kes Guna · ejen & prom
05 — LOG

Lejar Audit

Rekod permintaan dan keputusan dasar dicap masa, dan setiap perubahan konfigurasi ditulis ke dalam Lejar Audit dengan siapa yang membuatnya dan bila. Eksport log ke CSV atau JSON untuk tindanan GRC anda, atau serahkan rekod kepada juruaudit.

Lejar Audit · eksport CSV & JSON
06 — TADBIR

Kawalan & Kriteria

Tentukan Kawalan peringkat organisasi dan Kriteria yang mencetuskannya. Kawalan membawa aliran kerja kelulusan dengan pengasingan tugas — penghantar tidak boleh meluluskan kawalannya sendiri.

Kawalan · aliran kerja kelulusan
07 — UKUR

Laporan Etika & Bias

Tugas malam mengambil sampel jejak semalam dan memarkahkan setiap satu berdasarkan enam kriteria hakim LLM — ketoksikan, bias demografi, konsistensi sentimen, keadilan, maklumat salah dan kebocoran privasi. Apa-apa di bawah 60 ditandakan untuk semakan.

6 hakim · setiap malam · tidak pernah menyekat trafik
08 — UJI

Penilaian & red-teaming

Tanda aras dan red-team ejen berdaftar anda terhadap katalog Project Moonshot daripada AI Verify Foundation — keselamatan, bias, ketahanan jailbreak, kebocoran privasi dan keupayaan. Setiap larian digred dan disimpan dalam portal.

Project Moonshot · cookbook & modul serangan
09 — PETA

Rangka kerja pematuhan

Lihat bagaimana dasar, kawalan, kriteria, kes guna dan pelanggaran anda selaras dengan NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF dan MGF for GenAI Singapura. Setiap kategori menunjukkan dilindungi / separa / tidak dilindungi, dengan bukti di sebaliknya.

5 rangka kerja · eksport CSV

Selami lebih mendalam mana-mana daripadanya: pemeriksaan, Set Dasar, Lejar Audit, pelaporan Etika & Bias, penilaian Project Moonshot, dan pemetaan rangka kerja.

Untuk Keselamatan

Jadikan setiap ejen AI beban kerja yang ditadbir.

  • Papan pemuka pelanggaran dengan ancaman yang disekat secara masa nyata
  • Set Dasar menyekat atau menandakan tingkah laku ejen yang tidak selamat
  • Red-team ejen dengan modul serangan Moonshot sebelum dilancarkan
  • Lejar Audit dieksport ke CSV untuk SIEM atau saluran GRC anda
→ Untuk CISO & pasukan platform keselamatan
Untuk Risiko & Undang-undang

Bukti berterusan, bukan tangkapan skrin suku tahunan.

  • Liputan terhadap NIST AI RMF, ISO 42001, OWASP LLM Top 10, AISCF, MGF for GenAI
  • Pemarkahan Etika & Bias setiap malam, disimpan dalam portal
  • Lejar Audit — setiap keputusan dicap masa
  • Eksport liputan bagi setiap rangka kerja ke CSV untuk taksiran kendiri
→ Untuk Risiko, Undang-undang & Pematuhan
Untuk Pasukan AI

Daftar, tadbir dan ulang baik ejen AI anda.

  • Daftar Kes Guna & Ejen AI — satu sumber kebenaran
  • Set Dasar mengumpukkan peraturan penguatkuasaan bagi setiap ejen
  • Tanda aras perubahan prom terhadap katalog Moonshot sebelum pelancaran
  • Barisan Semakan menghalakan kes pinggir kepada pertimbangan manusia
→ Untuk pasukan produk & platform AI
03 / Cara ia berfungsi

Beroperasi dalam 14 hari.
Jaminan dari hari pertama.

Tiada latihan semula model. Tiada migrasi. Obiguard diletakkan di hadapan gerbang AI sedia ada anda atau berinteraksi dengan API asli AWS/Azure/GCP.
LANGKAH 01 · SAMBUNG

30 minit

Cipta projek, jana Kunci Akses dan halakan ejen AI anda melalui Obiguard. Berfungsi dengan OpenAI, Anthropic, Bedrock, Vertex, Azure OpenAI dan mana-mana titik akhir yang serasi dengan OpenAI.

# route via Obiguard
$ export OPENAI_BASE_URL=\
  https://gateway.obiguard.ai/v1
→ project connected
LANGKAH 02 · DAFTAR

Hari pertama

Tambah Kes Guna AI anda dan daftarkan setiap Ejen AI dalam platform. Pautkan ejen kepada fungsi perniagaan yang dilayani — supaya setiap keputusan tadbir urus mempunyai konteks penuh.

AI Use Cases registered
3 agents linked
1 project · t77
→ registry complete
LANGKAH 03 · KUATKUASA

Apabila anda bersedia

Hidupkan Perlindungan atau dasar industri, atau bina Set Dasar daripada Kriteria anda sendiri dengan satu tindakan (sekat, tandakan, suntingan atau semakan manusia), dan umpukkannya kepada ejen anda. Pelanggaran muncul serta-merta dalam papan pemuka.

policy set: no-pii-in-responses
action: block
agent: support-agent
scope: response
LANGKAH 04 · JAMIN

Secara berterusan

Red-team setiap ejen terhadap katalog Moonshot, biarkan tugas Etika & Bias setiap malam memarkahkan trafik langsung, dan baca liputan rangka kerja pada satu halaman. Pelanggaran masih masuk ke Lejar Audit dan Barisan Semakan — eksport semuanya sebagai bukti.

eval: singapore-pofma-statements
grade → E · 2 failing of 2
ethics → 95 · good
nist-ai-rmf — 40% covered
04 / Apa yang tersedia hari ini

Platform sebenar, bukan sekadar dek pembentangan.

Semua yang di bawah sedang berjalan dalam produk hari ini — termasuk penilaian Project Moonshot, laporan Etika & Bias setiap malam, dan liputan rangka kerja merentas lima piawaian. Pemeriksaan berjalan pada lapisan gerbang: tiada latihan semula, tiada akses kepada pemberat atau saluran latihan anda.

13
Jenis pengadang

8 berasaskan model (jailbreak/suntikan, PII, data sensitif, NSFW, ketoksikan, tidak bermakna, kata kesat, Obi Sieve) dan 5 berasaskan peraturan (senarai larangan, pesaing, satu baris, huruf kecil, bilangan perkataan) — serta kriteria kata kunci, regex dan hakim LLM yang anda tulis sendiri.

40+
Penyedia LLM disokong

OpenAI, Anthropic, Bedrock, Azure OpenAI, Vertex AI dan banyak lagi — satu gerbang di hadapan kesemuanya.

5
Rangka kerja dipetakan

NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF Malaysia dan MGF for GenAI Singapura — sebagai alat bantu taksiran kendiri, bukan pensijilan.

6
Hakim etika, setiap malam

Ketoksikan, bias demografi, konsistensi sentimen, keadilan, maklumat salah dan kebocoran privasi — dimarkahkan pada sampel jejak semalam.

05 / Rangka kerja

Dua global. Satu keselamatan.
Dua untuk Asia Tenggara.

Liputan dianggarkan daripada aktiviti platform anda sendiri dan ditunjukkan bagi setiap kategori sebagai dilindungi, separa atau tidak dilindungi — dengan bukti di sebalik setiap penilaian. Ia ialah alat bantu taksiran kendiri untuk persediaan audit, bukan pensijilan.
NIST AI RMF

NIST AI Risk Management Framework

Perbendaharaan kata rujukan AS untuk risiko AI — Govern, Map, Measure, Manage. Apa yang kebanyakan pasukan risiko perusahaan sudah gunakan secara dalaman.

Institut Piawaian dan Teknologi Kebangsaan AS (NIST) · 4 fungsi · 10 kategori dipetakan
ISO/IEC 42001

ISO/IEC 42001 — Sistem Pengurusan AI

Satu-satunya piawaian boleh disijilkan di sini — sistem pengurusan AI dalam keluarga yang sama dengan ISO 27001, diaudit oleh badan bertauliah.

ISO / IEC · 5 klausa dipetakan (6 – 10)
OWASP LLM Top 10

OWASP Top 10 untuk Aplikasi LLM

Bagaimana aplikasi LLM sebenarnya diceroboh — suntikan, pendedahan, keagenan berlebihan. Senarai yang sudah menjadi rujukan pasukan keselamatan anda.

OWASP Foundation · 10 kategori risiko
AISCF

Rangka Kerja Keselamatan Siber Sistem AI

Rangka kerja kebangsaan Malaysia daripada NACSA — 42 aktiviti keselamatan merentas kitar hayat sistem AI tujuh fasa, dari Permulaan hingga Persaraan.

NACSA — Agensi Keselamatan Siber Negara Malaysia · 7 fasa kitar hayat · 42 aktiviti keselamatan
MGF for GenAI

Model AI Governance Framework for Generative AI

Garis dasar Singapura untuk AI generatif yang dipercayai daripada IMDA dan AI Verify Foundation — sembilan dimensi, lima daripadanya boleh dibuktikan oleh pihak penggunaan.

IMDA & AI Verify Foundation, Singapura · 9 dimensi · 5 boleh dibuktikan oleh platform
PERATURAN ANDA

Dasar Penggunaan Boleh Diterima anda sendiri

Tulis Kawalan dan Kriteria anda sendiri dan kuatkuasakannya melalui Set Dasar. Keputusan dilog seperti yang lain; ia tidak dimarkahkan sebagai rangka kerja yang berasingan.

Tersuai · kawalan & kriteria
Apa yang diminta setiap rangka kerja, dan bagaimana Obiguard membuktikannya →
06 / Soalan Lazim

Soalan
lazim.

Tidak jumpa apa yang anda cari? Jurutera penyelesaian kami membalas dalam masa satu hari bekerja.

Hubungi SE →
Adakah Obiguard melihat data pelanggan kami?[01]
Dalam mod SaaS, kandungan diproses dalam memori untuk membuat keputusan dasar — hanya keputusan dan metadata disimpan dalam Lejar Audit. Pilihan penggunaan persendirian dan di premis tersedia untuk pelanggan perusahaan; berbincanglah dengan jurutera penyelesaian tentang keperluan anda.
Adakah ini menambah kependaman pada panggilan model?[02]
Pemeriksaan berjalan pada laluan permintaan, jadi ia menambah sedikit kependaman — jumlahnya bergantung pada pengadang yang didayakan untuk dasar anda; pengadang berasaskan peraturan hampir serta-merta manakala pengadang berasaskan model mengambil masa lebih lama. Respons strim tidak dapat ditahan, jadi ia dinilai selepas dihantar dan sebarang dapatan direkodkan sebagai tanda. Kami dengan senang hati menanda aras konfigurasi khusus anda semasa projek perintis.
Apakah perbezaan Obiguard daripada gerbang model?[03]
Gerbang menghalakan trafik. Obiguard mentadbirnya. Kami berada di hadapan gerbang atau SDK anda dan menambah penguatkuasaan dasar, penjejakan pelanggaran, aliran kerja semakan dan jejak audit yang tidak diliputi oleh alat penghalaan.
Rangka kerja pematuhan manakah yang anda sokong?[04]

Lima setakat ini. NIST AI RMF 1.0 dan ISO/IEC 42001:2023 ialah apa yang akan diminta oleh pelanggan multinasional atau juruaudit — yang kedua ialah satu-satunya piawaian boleh disijilkan dalam set ini. OWASP Top 10 untuk Aplikasi LLM (2025) ialah senarai keselamatan yang sudah menjadi rujukan penguji penembusan anda.

AISCF ialah Rangka Kerja Keselamatan Siber Sistem AI Malaysia, diterbitkan oleh NACSA: 42 aktiviti keselamatan yang disusun merentas kitar hayat sistem tujuh fasa, dari Permulaan melalui Operasi & Pemantauan hingga Persaraan.

MGF for GenAI ialah Model AI Governance Framework for Generative AI Singapura, daripada IMDA dan AI Verify Foundation — sembilan dimensi, empat daripadanya ialah komitmen ekosistem yang ditujukan kepada pembangun model dan penggubal dasar dan bukannya pihak penggunaan, jadi skor itu dihadkan pada 56% secara reka bentuk.

Liputan dianggarkan daripada aktiviti platform anda sendiri, kategori demi kategori, sebagai alat bantu taksiran kendiri untuk persediaan audit — bukan pensijilan. Lihat apa yang diminta setiap rangka kerja →

Apakah Project Moonshot, dan bagaimana penilaian berfungsi?[05]
Project Moonshot ialah kit alat ujian terbuka AI Verify Foundation untuk LLM. Obiguard menjalankan katalog cookbook dan resipinya — keselamatan, bias, ketahanan jailbreak, kebocoran privasi dan keupayaan — serta modul serangan red-teamingnya, terhadap Ejen AI yang telah anda daftarkan. Pilih sasaran dan prom sistem, jalankan tanda aras, dan setiap resipi dikembalikan dengan gred dan disimpan dalam portal. Skala penggredan berbeza bagi setiap resipi (ada yang diterbalikkan, ada yang dibahagikan kepada tahap risiko), jadi kami sentiasa memaparkan gred bersama skalanya dan bukannya skor semata-mata.
Bagaimana laporan Etika & Bias berfungsi?[06]
Satu tugas berjalan pada 03:00 UTC setiap hari dan mengambil sampel kira-kira 17% daripada jejak hari sebelumnya melalui cincangan deterministik ID jejak. Setiap jejak yang disampel dimarkahkan 0–100 berdasarkan enam kriteria hakim LLM — ketoksikan, bias demografi, konsistensi sentimen, keadilan, maklumat salah dan kebocoran privasi. Apa-apa skor di bawah 60 pada mana-mana penilai ditandakan untuk semakan. Ia berjalan secara tak segerak dan tidak pernah menyekat trafik langsung, dan laporan menunjukkan trend 30 hari, skor bagi setiap ejen dan perincian ke setiap jejak yang ditandakan.
Bagaimana Set Dasar dan Kriteria berfungsi bersama?[07]
Kriteria menentukan apa yang mencetuskan peristiwa dasar — padanan pengadang, kata kunci, ungkapan nalar atau hakim LLM. Set Dasar mengumpulkan Kriteria dan mengumpukkannya kepada Ejen AI, masing-masing dengan skop (prom, respons atau kedua-duanya) dan tindakan: sekat, tandakan, suntingan atau semakan manusia.
Apakah Barisan Semakan?[08]
Pelanggaran yang memerlukan pertimbangan manusia — kes pinggir, kandungan berisiko tinggi, tingkah laku ejen baharu — dihalakan ke Barisan Semakan. Penyemak meluluskan atau menolak dengan nota, dan setiap keputusan ditulis ke dalam Lejar Audit.
07 / Mulakan

Bawa ketegasan yang sama seperti yang anda terapkan
pada data dan identiti — kepada AI
dalam tindanan anda.

Panggilan 20 minit dengan jurutera penyelesaian sudah cukup untuk menetapkan skop projek perintis anda. Kebanyakan pelanggan menguatkuasakan dasar dalam pengeluaran dalam masa dua minggu.

Baca seni binaMuat turun brosur (PDF) ↓