MetaDefender®平台针对大型语言模型（LLM）的防护措施
在Secure 、内容和数据进入您的LLM之前对其Secure 。阻止文件级威胁，降低RAG中毒风险，强制实施单向传输，并保护您的AI投资。
- 预防第一安全
- 深度文件消毒
- Hardware 隔离
OPSWAT 得到以下机构的信任
新型人工智能攻击面
AI 管道中的文件型恶意软件
恶意有效载荷通常隐藏在PDF、Office文档和压缩包等常见的商务文件中。通常以文本为重点的人工智能防护措施无法消除此类嵌入式文件层面的风险。
通过不可信文档操纵知识
恶意或欺骗性文档可能会进入检索流程，被索引，并随着时间的推移悄然影响模型输出，从而使知识库沦为攻击载体。
敏感数据向人工智能系统的泄露
用户将财务数据、源代码、凭证和客户记录上传至人工智能工作流。一旦这些数据接触到外部模型或管理不善的服务，企业将面临数据控制权丧失以及潜在的监管责任。
文件内的嵌入式提示注入
隐藏在上传文档中的指令（而非直接输入到聊天窗口中），在通过 RAG 或代理工作流检索时，可以操控模型的行为以及下游工具。
未知及零日文件型威胁
AI 工作流促进了海量内容的摄入，从而增加了接触此前未曾察觉的威胁的风险。仅靠检测是不够的。必须在内容进入处理流程之前就采取预防措施，否则企业将面临因未被发现的违规行为而遭受监管处罚和声誉受损的风险。
企业人工智能的“预防优先”安全策略
MetaDefender Core “预防优先”的模型来管理 AI 内容流，确保进入模型的内容、被索引的内容以及跨越信任边界的内容均得到有效保护。
文件清理与威胁清除
该工具可移除嵌入的对象和违反策略的内容，并重新生成安全、可用的文件。它无需依赖基于签名的检测，即可清除已知和未知的恶意软件。
Secure 和知识管道
确保只有经过信任且符合政策规定的内容才会被收录到检索系统和向量存储中，从而降低 RAG 中毒风险，并防止长期存在的知识操纵。
敏感数据管控
控制允许输入到公共大型语言模型（LLM）、内部协同助手和外部人工智能API中的内容，利用基于OCR技术的隐藏文本检测功能，扫描个人身份信息（PII）、受保护健康信息（PHI）、凭证及财务数据。
基于政策的执法与检疫
组织会明确规定哪些内容被允许、哪些内容必须进行净化处理，以及哪些内容会被屏蔽或隔离，从而为企业人工智能内容处理构建了一个真正的控制层。
Hardware单向传输 （Optical Diode）
对于高安全要求环境MetaDefender Diode™ 提供了一条由硬件强制执行的单向数据路径，不设回传通道，即使下游系统遭到入侵，也能有效防止数据外泄。
特点
防止敏感数据丢失
- 利用人工智能驱动的模型将非结构化文本定位并分类到预定义的类别中
- 自动对125多种文件类型中的已识别敏感信息（如个人身份信息、个人健康信息、支付卡信息）进行脱敏处理
- 支持图像中的光学字符识别 (OCR)
利用基于仿真的高级沙箱技术检测规避性恶意软件
- 高速分析文件
- 反规避沙箱引擎提取 IOC
- 识别零时差威胁
- 通过API 或本地集成实现深度恶意软件分类
利用实时Threat Intelligence加强检测
- 在 50B 以上的人工制品中关联全球 IOC、IP、URL 和文件声誉
- 更快地阻止新出现的威胁
- 丰富下游分析
Secure 软件 Supply ChainSecure
- 管理与开放源码软件 (OSS)、第三方组件和依赖性相关的风险
- 确保代码库的透明度、安全性和合规性
在安装之前检测应用程序漏洞
- 安装前检查软件是否存在已知漏洞
- 在设备静止时扫描系统，查找已知漏洞
- 快速检查运行中的应用程序及其库是否存在漏洞
即时检测文件的地理来源
- 检测上传文件的地理来源，包括 PE、MSI 和 SFX（自解压压缩包）
- 自动分析数字指纹和元数据，识别受限地点和供应商
![OPSWAT 技术形象]()
![OPSWAT 技术形象]()
威胁情报利用实时Threat Intelligence加强检测
- 在 50B 以上的人工制品中关联全球 IOC、IP、URL 和文件声誉
- 更快地阻止新出现的威胁
- 丰富下游分析
更快缩短整体分诊时间透明以更清晰的视野守护关键环境![OPSWAT 技术形象]()
SBOM软件 物料清单）Secure 软件 Supply ChainSecure
- 管理与开放源码软件 (OSS)、第三方组件和依赖性相关的风险
- 确保代码库的透明度、安全性和合规性
18,4002021 年在生产代码中发现漏洞13.62%漏洞基于文件![OPSWAT 技术形象]()
部署选项
Cloud
Core 您的云Core 部署Core 以实现可扩展的按需 AI 管道保护。
通过 RESTAPI 与基于云的 AI 工作流集成，支持弹性扩展，可应对大型语言模型 (LLM) 应用程序和 RAG 管道中不断变化的文件摄入量。
企业内部
面向需要对数据和基础设施拥有完全控制权的组织的完整本地部署。
物理隔离 / 高保障
采用MetaDefender Optical Diode 物理隔离部署Optical Diode 硬件强制Optical Diode 单向数据传输。
集成
该平台在每个阶段都会进行扫描，涵盖从文件上传门户和RAG数据摄取管道，到AI模型和聊天机器人开发中使用的CI/CD工作流。该平台可与现有的企业AI环境（包括AWS和Azure等云平台）无缝对接，且无需修改应用程序逻辑或模型基础设施。
MetaDefender Core
在 AI 架构中的定位
MetaDefender Core 人工智能安全网关Core 文件上传、RAG 数据摄入、工具执行以及数据跨越信任边界之前，对内容进行检查和净化。
保护处理敏感金融数据的AI副驾驶
使用基于大型语言模型（LLM）的辅助工具开展研究、合规及客户服务的金融机构，必须防止敏感数据泄露，并确保上传的文档中不含有嵌入式威胁。Proactive DLP Deep CDR™技术会在文件进入模型之前实施内容级别的控制。
采用Hardware隔离的高可信度人工智能
政府和国防机构对数据安全保障有着最高级别的要求。MetaDefender Core 进入机密或敏感 AI 环境的所有内容Core ，而MetaDefender Optical Diode 没有任何数据能够通过数据摄取路径回流——从而满足严格的跨域传输要求。
运营环境中Secure 分析
制造商若利用人工智能进行预测性维护、质量控制和供应链优化，必须防范通过数据采集环节侵入的文件型威胁。MetaDefender Core 在每个数据采集点Core 基于策略的强制执行，并为隔离的运营技术（OT）网络Core 物理隔离部署选项。
在运营技术（OT）和信息技术（IT）环境中Secure 部署
能源和公用事业机构在部署人工智能以实现运营智能时，必须确保不可信的文件和数据源不会引入恶意软件，也不会篡改连接到运营技术网络的模型。MetaDefender Optical Diode IT 区与 OT 区之间的单向数据传输。
- 金融服务
金融服务保护处理敏感金融数据的AI副驾驶
使用基于大型语言模型（LLM）的辅助工具开展研究、合规及客户服务的金融机构，必须防止敏感数据泄露，并确保上传的文档中不含有嵌入式威胁。Proactive DLP Deep CDR™技术会在文件进入模型之前实施内容级别的控制。
- 政府政府
采用Hardware隔离的高可信度人工智能
政府和国防机构对数据安全保障有着最高级别的要求。MetaDefender Core 进入机密或敏感 AI 环境的所有内容Core ，而MetaDefender Optical Diode 没有任何数据能够通过数据摄取路径回流——从而满足严格的跨域传输要求。
- 制造业制造业
运营环境中Secure 分析
制造商若利用人工智能进行预测性维护、质量控制和供应链优化，必须防范通过数据采集环节侵入的文件型威胁。MetaDefender Core 在每个数据采集点Core 基于策略的强制执行，并为隔离的运营技术（OT）网络Core 物理隔离部署选项。
- 能源与公用事业能源与公用事业
在运营技术（OT）和信息技术（IT）环境中Secure 部署
能源和公用事业机构在部署人工智能以实现运营智能时，必须确保不可信的文件和数据源不会引入恶意软件，也不会篡改连接到运营技术网络的模型。MetaDefender Optical Diode IT 区与 OT 区之间的单向数据传输。
推荐资源
保障人工智能数据管道和基于大型语言模型的应用程序的安全
人工智能加速Software ，使文件安全成为网络防御的新前沿
常见问题解答
MetaDefender Core 超过 200 种文件类型，包括 PDF、Office 文档、压缩包、图像、多媒体文件、源代码和可执行文件，涵盖了企业 AI 系统通常处理的各类内容。
Deep CDR™ 技术并不依赖于检测已知威胁。它会从文件中移除所有活动内容，并重建干净且可用的版本，从而消除已知和未知的恶意软件，包括零日威胁。
是的。MetaDefender Core 文件被索引到向量存储库或检索系统之前Core 和清理，从而降低 RAG 中毒和长期知识操纵的风险。
MetaDefender Optical Diode 基于硬件的单向数据传输设备。它通过物理手段阻止数据回流至受保护的环境——这对于国防、关键基础设施以及任何仅靠软件控制不足以满足需求的部署场景而言，都是必不可少的。
MetaDefender Core 通过 RESTAPI ICAP 任何数据采集点，包括文件上传门户、RAG 管道、CI/CD 工作流以及 AI 训练数据源。无需更改应用程序逻辑或模型基础设施。
是的。MetaDefender Core 安全的输入验证、完整的审计追踪、文件哈希以及日志记录功能，可帮助企业符合《欧盟人工智能法案》、《网络弹性法案》、《通用数据保护条例》（GDPR）、《健康保险流通与责任法案》（HIPAA）以及其他新兴的人工智能监管框架的要求。
是的。Proactive DLP 个人身份信息（PII）、受保护的健康信息（PHI）、财务数据及凭证。此外，它还利用光学字符识别（OCR）技术，检测并遮盖图像及视觉内容中可能逃过人工审查的隐藏文本。
MetaDefender Core 云原生、本地或物理隔离的架构中。对于高安全保障环境，它可与Optical Diode 配合使用Optical Diode 硬件强制单向传输。
