HiddenContent.ai

产品简介

HiddenContent.ai 是一个面向 AI 时代的文档安全检测服务。它专门解决一个真实存在的威胁：攻击者把隐藏文本写进 PDF、Word、邮件附件里，让过滤器和人类看不到、却让大模型读到指令并执行——也就是"页面和文件不一致"导致的提示词注入（prompt injection）。HiddenContent 把人眼所见和模型所读区分开，给出带位置的取证报告、清洁后的正文，以及一份离线可验证的数字签名证书，让上游系统在文档喂给模型前就能拦下注入。

核心功能

• 隐藏内容取证：从 PDF、DOCX 等文件中提取页面上看不到、但模型实际会读到的文本，标注其位置、覆盖的字符范围以及所用隐藏手法（白字、零号字、悬浮层、文本流与视觉层不一致等）。
• 分级裁定（verdict）：把"草稿未发出"这种纯隐藏文本，与"忽略你之前的指令"这种针对模型的指令式注入分别标记。后者会显式被标为 hidden 指令并解释理由，便于团队自行判断处置方式。
• 清洁正文回传：提供 definitionally-invisible 内容已剔除后的 canonical 文本，绝大多数集成只需要把模型输入替换为这一段，等于一次性堵住注入。
• 离线可验证证书：返回结果带 ES256 签名，关闭 HiddenContent 服务、不联系其团队也能用公钥验证报告未被篡改；证书字段 certified 仅在 verdict 为 clean 且无未读内容时才为 true。
• MCP / API 双接入：REST API（POST /v1/analyze，Bearer Token）一行调用；同时提供 MCP server，让 Claude、Cursor 等 Agent 在读取文档时自动调用。
• 分级账户与密钥：支持 GitHub 一键注册、20 页免费额度；之后按页计费，单页约一美分；密钥哈希存储、丢失可吊销、可分级签发。

特色优势

• 取证级证据：不仅告诉你"有注入"，还把注入文本原样回传、连字符位置都标清楚，让人能复核而不是"信我"。
• 离线可验证：自带签名证书，签名密钥即使停服也能验证结果，符合法务、合规、eDiscovery 等强证据场景的需要。
• 零样本集成：单次 REST 调用或 MCP 接入即可生效，不需要把整个 RAG 流程迁到 HiddenContent。
• 学术背景：底层机制研究在 USENIX Security 2026 与 arXiv:2605.28999 公开，覆盖简历、钓鱼邮件、法院文书等真实样本，业内首批把"页面与内容流不一致"作为单一机制来检测的服务。

应用场景

• 简历与求职材料审查：识别简历中藏给 AI 招聘初筛工具的"加分指令"，让筛选器不再被诱导。
• 法律文书与 eDiscovery：识别对方律师藏在 PDF 里的"请 AI 不要挑战此条款"类指令，避免法官、律师助理的 AI 工作流被操纵。
• 企业文档 AI 摄取：把客服合同、采购订单、用户协议喂给内部 LLM 助手前，先过一遍 HiddenContent，挡住商业谈判中的隐藏话术。
• 反钓鱼邮件网关：钓鱼邮件常用隐藏文本绕过自动安全过滤器，HiddenContent 给出二次证据便于拦截与归档。

适用人群

• 法务、合规、eDiscovery 团队：需要可信证据来证明"对方律师在 PDF 里藏了指令"。
• HR 与招聘平台：被大量藏指令简历污染排序结果的招聘初筛产品方。
• AI 应用开发者：在做 RAG / Agent 时希望把"喂给模型的文档"先过一道清洗。
• 安全研究人员：关注 prompt injection、对抗样本的研究者和红队。

出品方

HiddenContent.ai 团队，由文档解析、对抗机器学习和密码学背景的工程师组成。底层机制研究在 USENIX Security 2026 与 arXiv:2605.28999 发表。

更新动态

• 2026 年：上线带 ES256 签名证书的版本与 MCP server 接入。
• 持续维护：按月更新支持的隐藏手法清单与引擎版本（GET /v1/healthz 可查询当前 rule-pack 版本）。

官网链接

• 官网：https://hiddencontent.ai/
• 快速开始：https://hiddencontent.ai/start/
• API 文档：https://hiddencontent.ai/docs