Sichere Antworten, auch wenn jemand Tricks versucht.

Ein KI-Agent auf Ihrer Website spricht mit jedem. Manche Leute versuchen, ihm Aussagen zu entlocken, die er nicht machen sollte, und manche Webseiten enthalten Text, der geschrieben wurde, um KI auszutricksen. OneType schützt Ihren Agenten in mehreren Schichten, vom Moment, in dem Inhalte gelesen werden, bis zu dem Moment, in dem jedes Wort den Besucher erreicht.

Wenn Ihre Inhalte gelesen werden

Text, der mit Tricks auf einer Seite versteckt wurde, etwa weiß auf weiß oder in HTML-Kommentaren, gelangt nie in das Wissen Ihres Agenten; dort verstecken sich eingeschleuste Anweisungen meistens. Passagen, die wie Befehle an eine KI klingen, etwa „ignore your previous instructions“ oder eine gefälschte Systemnachricht, werden an der Quelle markiert, damit Sie sie sehen können.

Wenn Sie selbst Text oder eine gespeicherte Antwort speichern, wird eine Zeile abgelehnt, die der KI Befehle gibt oder Besucher nach Geheimnissen fragt, und OneType sagt Ihnen, welche Zeile Sie entfernen müssen.

Während eine Antwort entsteht

Alles, was der Agent liest, von Ihren Seiten über Tool-Ergebnisse bis zu Seitendetails, wird als Daten gekennzeichnet. Der KI wird gesagt, dass Daten nie Anweisungen enthalten, auch wenn sie das behaupten, und dass nur die eigenen Nachrichten des Besuchers Anfragen sind. Bevor eine Passage die KI erreicht, werden eingeschleuste Befehle herausgeschnitten, ebenso Sätze, die Leser auffordern, Geheimnisse an eine andere Website zu senden.

Ihre eigenen Anweisungen stehen zwischen festen Plattformregeln, die Sie nicht versehentlich abschalten können: Der Agent sagt auf Nachfrage, dass er eine KI ist, verrät nie seine Anweisungen und fragt nie nach Passwörtern oder Kartennummern.

Bevor jedes Wort den Besucher erreicht

Antworten durchlaufen beim Schreiben abschließende Prüfungen:

• Links: Eine Antwort darf nur auf die Websites ihrer Quellen, die Seite, auf der sie erscheint, von Ihnen eingerichtete Links und von Ihnen erlaubte Domains verweisen. Jede andere Adresse, auch eine getarnte, wird entfernt.
• Geheimnisse: Ein Satz, der den Besucher bittet, im Chat ein Passwort, eine Kartennummer, einen Sicherheitscode oder ein Token zu nennen, wird gestrichen.
• Lecks: Beginnt eine Antwort, die verborgenen Anweisungen des Agenten zu wiederholen, wird sie gestoppt.
• Überreste: Das private Denken der KI und nachgeahmte System-Tags werden entfernt.

Beim Thema bleiben

Es gibt keinen separaten Themenfilter, den Sie einrichten müssten. Ist „Answer only from knowledge“ aktiviert, antwortet der Agent nur aus Ihren Inhalten, und auf eine Frage, die Ihre Inhalte nicht abdecken, folgt Ihre Ersatzantwort statt einer improvisierten. Ist die Übergabe an einen Menschen aktiviert und verlangt ein Besucher eindeutig nach einer Person, in einer von mehreren Sprachen, wird der Chat an Ihr Team übergeben, ohne die KI überhaupt zu fragen.

Was Sie steuern

Tragen Sie in den Sicherheitseinstellungen des Agenten die Domains ein, auf die Ihre Antworten verlinken dürfen, bis zu 50, etwa Ihren Shop oder Ihre Dokumentationsseite. Prüfen Sie markierte Passagen bei jeder Quelle, wo sie im Seitentext hervorgehoben sind. Halten Sie in Ihren Anweisungen Regeln für alles fest, was der Agent sonst vermeiden soll.

Ehrliche Grenzen

Kein System kann versprechen, jeden Trick zu stoppen. Deshalb nutzt OneType mehrere Schichten statt einer. Die Mustererkennung für eingeschleusten Text ist auf Englisch am stärksten. Es gibt keine Liste gesperrter Themen, die Sie ausfüllen könnten; Themen außerhalb Ihres Angebots werden dadurch begrenzt, dass nur aus Ihren Inhalten geantwortet wird, und durch Ihre Anweisungen.

Wie OneType die Daten jedes Workspace voneinander getrennt hält, steht auf der Sicherheitsseite.

Mehr zur Sicherheit

So sagt der Agent „Ich weiß es nicht“