Koreshield

Koreshield 产品简介

Koreshield 是一款面向 AI 支持工作流的运行时安全产品，旨在为企业级 AI 助手工作流提供实时信任控制与威胁检测服务。其核心定位是作为用户输入与企业 AI 系统之间的安全边界，在提示词注入、数据泄露、越权操作等语言级攻击到达大语言模型之前完成拦截与审计。随着 AI 助手在客服、CRM、销售等场景的广泛部署，数据泄露和提示词注入攻击的风险急剧上升，Koreshield 正是为解决这一新兴安全威胁而设计的基础设施级产品。

核心功能

• 提示词注入实时检测：在用户输入到达 LLM 之前，解析并识别其中的恶意指令内容，阻断通过自然语言绕过高权限操作的攻击路径
• 检索增强生成（RAG）上下文安全审计：检测从外部文档、CRM 笔记、工单系统等渠道拉取的上下文内容，防止将带有恶意指令的可信内容注入模型
• 工具调用动作审查：在 AI 助手执行外部工具（如退款、邮件发送、数据修改）之前，核验该操作是否在授权范围之内
• 组织级策略强制执行：统一配置 PII 规则、允许/拒绝列表及行业合规要求（如 HIPAA、PCI-DSS、金融行业安全标准），所有策略执行结果均生成完整审计日志
• 证据留痕与合规报告：每一次安检操作均记录完整决策链条，包含输入内容摘要、命中策略、威胁等级和最终处置结果，支持对接企业 SIEM 系统
• 透明部署与热更新：策略规则支持运行时热更新，无需重启服务即可生效，适应快速变化的安全威胁场景
• 多模型统一防护：与 OpenAI、Anthropic Claude、Google Gemini 等主流 LLM 提供商无缝集成，提供一致的防护策略

特色优势

• 语言级安全而非网络级防护：传统防火墙、VPN 和 WAF 只能在网络层检测异常，无法识别自然语言形态的注入攻击；Koreshield 直接在提示词语义层进行威胁判断
• 先观察再执行：支持 detect 模式（仅记录不阻断），允许安全团队在实际环境中验证检测准确性后再切换至 enforce 强制模式，降低误报导致的业务中断风险
• 完整决策可审计：每一次请求的处置结果均生成不可篡改的操作记录，满足金融、医疗、政务等高合规要求行业的审计需求
• 轻量化集成：提供标准 FastAPI 接口和 PostgreSQL 后端存储，企业现有客服系统或 AI 工作流可通过少量代码改动完成接入

应用场景

• 金融科技客服 AI：防止用户通过提示词注入绕过交易限额、风控规则或获取他人账户信息
• 医疗健康助手：确保患者通过对话查询病历时，AI 不被引导泄露其他患者或系统级敏感数据
• 电商智能客服：拦截通过客服对话注入的恶意指令，防止攻击者诱导 AI 执行退款、修改订单等高危操作
• 企业内部知识库问答：防止员工通过精心构造的提问绕过权限体系，获取超出自身权限范围的机密文档
• 政务服务热线 AI：应对公众通过对话尝试绕过办事流程、套取政策性信息的攻击行为

适用人群

• 平台安全工程师：负责为 AI 助手工作流设计安全护栏，防止生产环境中的语言级攻击
• 合规与风控团队：需要对 AI 系统数据访问行为进行完整记录和定期审计的企业
• AI 平台工程师：负责将 AI 功能集成到现有客服或业务流程中的开发人员
• 企业信息安全官（CISO）：关注 AI 引入新型攻击面的风险，需要在 AI 能力与安全控制之间取得平衡
• 创业公司技术负责人：快速将 AI 客服上线同时确保安全基线达标，避免后期补救成本

出品方背景

Koreshield 由伦敦网络安全创业团队开发，成立于 2026 年。创始团队成员拥有企业安全产品的研发背景，核心创始人在 AI 安全领域拥有多年研究经验。公司专注于 LLM 应用层安全赛道，已在 CRM、客服工作流等场景完成初步商业化落地，并正在向金融和医疗行业拓展。Koreshield 已获得英国本土天使投资人的种子轮融资支持。

最新动态

Koreshield 于 2026 年 9 月在 Product Hunt 正式发布，获得安全社区的广泛关注。公司同步发布了《Firewall LLMs Playbook》，为 AI 安全从业者提供提示词注入防护的实战指南，帮助企业安全团队系统性评估和加固 AI 工作流安全。当前产品提供免费评估版本，企业可申请接入进行实际环境测试。

官网链接

https://koreshield.ai