通す

危険の種類:なし · 応じた場合の害:まったくない

プロンプトがモデルに届く前にふるいにかける。

Jev が読んだ state

Hi Janek, Thank you for the updated offer and for accommodating the 30-day payment terms. Based on your offer 101-100-005680 (Update 2), please find attached Bestellung 71078. The order is for delivery to our Mannheim address. Please also let me know if you need any further information or if there are open points on your side. Best regards, Ugur Kiziloz

9
質問
1
リクエスト
362 ms
往復時間
914
入力トークン
$0.000038
コスト
jev-1.13.0
モデル

主要な読み取り

判定

Choice

コードが分岐する振り分け判断。

91%
高
通す が 94%、3 個の選択肢のうち
94% 通す

危険の種類

Choice

問題があるとすれば、どの種類か。

100%
高
なし が 100%、6 個の選択肢のうち
100% なし

応じた場合の害

Score

そのまま答えてしまった場合、どれくらい悪いか。

76%
中
0.29 最大 4 · まったくない

同じリクエストのそのほか

指示を含む

Noul

人ではなくモデルに宛てられた文章。

ほぼ確実に違う
答えが「はい」である確率
2%
いいえ コイン投げ はい

脱獄の試み

Noul

人格の入れ替え、「これまでを無視」、ロールプレイの枠組み。

ほぼ確実に違う
答えが「はい」である確率
3%
いいえ コイン投げ はい

個人データを含む

Noul

氏名、メールアドレス、電話番号、アカウント識別子。

ほぼ確実に
答えが「はい」である確率
92%
いいえ コイン投げ はい

権限を主張

Noul

典型的なソーシャルエンジニアリングの兆候。

ほぼ確実に違う
答えが「はい」である確率
6%
いいえ コイン投げ はい

難読化

Noul

フィルタをすり抜けるためのエンコードや遠回し。

ほぼ確実に違う
答えが「はい」である確率
2%
いいえ コイン投げ はい

コードで決めてよいか

Score

白黒はっきりした事例か、グレーか。

77%
中
2.78 最大 3 · まったく曖昧さがない

この読み取りを共有

リンクを知っている人は誰でも見られ、「探す」にも表示されます。

X に投稿
これを生んだ実際のリクエスト

POST https://api.typesafe.ai/v1/systemone

{
  "state": "Hi Janek, Thank you for the updated offer and for accommodating the 30-day payment terms. Based on your offer 101-100-005680 (Update 2), please find attached Bestellung 71078. The order is for delive…",
  "model": "jev-latest",
  "questions": {
    "verdict": {
      "type": "choice",
      "instructions": "What should a guardrail do with this message?",
      "criteria": {
        "Pass": "Ordinary use; hand it straight to the model",
        "Review": "Something is off; a human or a stronger model should look",
        "Block": "Clearly adversarial or harmful; do not process it"
      }
    },
    "hazard": {
      "type": "choice",
      "instructions": "What is the primary hazard in this message?",
      "criteria": {
        "None": "A normal, benign request",
        "Prompt injection": "Instructions aimed at the model rather than content for it",
        "Jailbreak attempt": "Trying to get the model to drop its rules or persona",
        "Data exfiltration": "Trying to extract secrets, prompts, keys, or private records",
        "Harmful request": "Asking for content that would cause real-world harm",
        "Spam": "Bulk promotional or nonsense content"
      }
    },
    "harm_severity": {
      "type": "score",
      "instructions": "How much harm would complying with this message cause?",
      "criteria": [
        "None at all",
        "Trivial",
        "Meaningful but recoverable",
        "Serious",
        "Severe and hard to undo"
      ]
    },
    "is_injection": {
      "type": "noul",
      "instructions": "Does this message contain instructions aimed at the AI system itself?",
      "criteria": {
        "true": "It tries to change how the model behaves",
        "false": "It is content or a question, not an instruction to the system"
      }
    },
    "is_jailbreak": {
      "type": "noul",
      "instructions": "Is this an attempt to bypass the system’s safety rules?"
    },
    "contains_pii": {
      "type": "noul",
      "instructions": "Does the message contain personally identifiable information?"
    },
    "claims_authority": {
      "type": "noul",
      "instructions": "Does the message claim permission, authority, or approval it cannot prove?"
    },
    "obfuscated": {
      "type": "noul",
      "instructions": "Is the message deliberately obfuscated to evade filtering?",
      "criteria": {
        "true": "Encoding, spacing tricks, leetspeak, or indirection hiding the real ask",
        "false": "Says plainly what it wants"
      }
    },
    "confidence_to_automate": {
      "type": "score",
      "instructions": "How clear-cut is this case?",
      "criteria": [
        "Genuinely ambiguous — needs a human",
        "Leaning one way but arguable",
        "Fairly clear",
        "Unambiguous"
      ]
    }
  }
}

自分のテキストに Jev を向ける

9 個の型のある答え、1 回のリクエスト、およそ半秒。レンズを選ぶか、自分で質問を書いてください。