# Lakera

Lakera 为企业生成式 AI 应用、智能体及员工使用场景提供安全防护，帮助团队检测威胁、保护数据，并通过策略控制 AI 的访问与操作。

- Findings24: <https://findings24.com/zh-CN/tools/lakera>
- 网站: <https://lakera.ai>
- 价格: Freemium
- 分类: AI开发者工具

## 什么是 Lakera？

Lakera 是面向构建和使用生成式 AI 的组织的 AI 原生安全平台。它通过检测威胁、保护数据，并在员工工作流和 AI 应用中实施安全策略，帮助团队控制 AI 系统可访问的内容及其可执行的操作。该平台涵盖员工 AI 安全、AI 智能体安全和 AI 红队测试，并提供 API 优先和云原生部署选项。

选择需要保护的员工、应用或智能体工作流。对于 Guard API 组件，可将应用消息连接到项目，并配置其策略和模式。查看检测结果，并在采用拦截配置前测试相关攻击；这些控制措施并不能保证阻止所有攻击或数据泄露。

## Lakera 能做什么？

### 员工 AI 安全

发现应用和浏览器中的影子 AI 使用情况，保护提示词中的敏感数据，并按用户、应用和操作实施策略控制。

### AI 智能体运行时防护

在运行时筛查 AI 应用交互，检测提示词攻击、可疑内容和数据泄露。检测和拦截效果取决于已配置的策略和项目模式。

### AI 红队测试

支持基于风险的生成式 AI 红队测试，提供漏洞管理、协作式修复指导，以及直接和间接攻击模拟。

### 上下文感知威胁检测

通过上下文感知检测识别提示词注入、越狱及其他 AI 攻击。Guard API 筛查会返回标记，并可提供详细的检测器结果以供策略审查。

### 集中式、可扩展部署

提供集中式策略控制、API 优先架构、云原生部署和企业集成。员工、应用和智能体工作流的部署与配置各不相同。

### 广泛的模型与语言覆盖

为聊天机器人和语音机器人提供与模型无关的防护，并覆盖多语言和多模态场景。请针对应用中实际使用的模型、语言和内容评估检测表现。

## 使用场景

### 保障员工使用 AI 的安全

安全和 IT 团队可以发现应用和浏览器中的未经批准 AI 使用情况，随后应用针对用户和操作的控制措施，以减少数据暴露。

### 保护面向客户的 AI 应用

产品和工程团队可以为聊天机器人及其他生成式 AI 应用添加运行时威胁检测、提示词攻击防护和数据泄露防护。

### 管理 AI 智能体风险

部署智能体的团队可以模拟直接和间接攻击、跟踪漏洞，并随着智能体行为和威胁的演变协调修复工作。

### 扩展企业生成式 AI 计划

通过 API 优先防护和集中式策略保护生成式 AI 应用，并针对每个应用评估集成方式和策略行为，而不要假定所有部署都无需调整。

## 常见问题

### Lakera 提供哪些安全防护？

Lakera 为员工与 AI 的交互、AI 驱动的应用、智能体及相关数据流提供安全防护。其所述防护范围包括提示词攻击、越狱和数据泄露。

### Lakera 如何部署？

Lakera 提供 API 优先、云原生工作流，并支持 SaaS 部署和企业集成。Guard API 文档也介绍了自托管方式。请针对具体安全工作流选择并配置部署方式，不要将所有模块视为完全相同。

### Lakera 是否既能保护 AI 智能体，也能保护聊天机器人？

可以。AI Agent Security 涵盖智能体发现、访问与风险评估，以及面向连接工具的系统的运行时控制。其应用和 Guard API 工作流也会筛查聊天机器人交互。请配置相关策略并测试实际效果。

### Lakera 是否支持多种模型和语言？

Lakera 为聊天机器人和语音机器人提供与模型无关的防护，并覆盖多语言和多模态场景。但这并不意味着在所有语言、模态或模型上都能达到相同的检测质量；请使用应用的实际输入进行评估。

## 快速信息

- **产品类型**: AI 原生安全平台
- **主要用户**: 企业安全、IT、产品和工程团队
- **覆盖范围**: 员工 AI、AI 应用、AI 智能体和生成式 AI 红队测试
- **部署方式**: API 优先、云原生，支持 SaaS 部署
- **Guard API 输出**: 根据项目策略和模式返回威胁标记及详细检测器结果
- **部署检查**: 使用具有代表性的应用交互评估检测和拦截效果