Koreshield

Koreshield 是英國 Koreshield Labs 推出的 AI 客服資安產品，最近在 Product Hunt 上架。它處理的問題很明確：在 AI 客服流程裡，客人傳來的訊息、附件，或是被污染的工單、CRM 備註、RAG 文件，可能夾帶惡意指令，讓模型把「不可信的內容」當成「可信的指示」執行，例如亂退款或洩漏資料。

Koreshield 把一次請求拆成三個信任邊界分別檢查：客戶輸入（訊息、附件與外部可控文字，在模型執行前檢查）、檢索到的脈絡（防止被下毒的工單與文件繼承系統權限）、以及模型提議的動作（工具呼叫執行前比對信任、核准與授權限制）。每個決策都會記錄原因。導入流程採「先觀察、再強制」：先在偵測模式下跑真實流量、只記錄不攔截，檢視誤判與漏判後，再在備援流程準備好的地方開啟強制模式。

功能特色與適用場景：我很欣賞官網直接寫出限制：它不取代你的授權系統、不保證涵蓋所有攻擊、目前不檢查任意檔案與圖片、也不會讓高風險代理變得可以放手自動化。部署上是 FastAPI 安全服務搭配 PostgreSQL，可從代管主控台或你自己的客服架構呼叫 API；企業版提供 VPC、自架甚至離線部署、SSO/SAML 與 SIEM 匯出。適合台灣已經把 LLM 接進客服、並讓它能查訂單或執行動作的電商、金融與電信業者。