PromptAudit Capture Agent

Protokolliert KI-Eingaben verschlüsselt im Browser und versiegelt sie in einer Hashkette – für Compliance-Teams in der Schweiz.

Deutsch: Version 1.5.0 ergänzt Active Guard mit drei Schutzmodi: • AUDIT: KI-Eingaben erfassen und versiegeln, ohne Eingaben durch die neuen Schutzregeln zu verändern. • MASK: Erkannte sensible Angaben vor dem Absenden im Eingabefeld ersetzen; definierte Sperrbegriffe halten das Absenden an. • BLOCK: Erkannte hohe Risiken und definierte Sperrbegriffe halten das Absenden an; weitere erkannte sensible Angaben werden maskiert. Zusätzlich: konfigurierbare Maskierungs- und Sperrbegriffe, Unterstützung zentral verwalteter Firmenrichtlinien sowie strengere Prüfung bei der Einrichtung einer Passphrase. Grenzen: Die Erkennung ist regelbasiert und nicht vollständig. Der Schutz hängt von unterstützten Webseiten, Eingabefeldern und der Konfiguration ab. Kein Schutzversprechen für sämtliche KI-Dienste oder kompromittierte Geräte. English Version 1.5.0 adds Active Guard with three protection modes: • AUDIT: Capture and seal AI inputs without modifying them through the new protection rules. • MASK: Replace detected sensitive information in the input field before submission; configured blocked terms stop submission. • BLOCK: Stop submission when high-risk patterns or configured blocked terms are detected; mask other detected sensitive information. Also included: configurable masking and blocking terms, support for centrally managed company policies, and stricter validation when setting up a passphrase. Limitations: Detection is rule-based and not exhaustive. Protection depends on supported websites, input fields and configuration. It does not guarantee protection across all AI services or on compromised devices. Der PromptAudit Capture Agent dokumentiert Eingaben in KI-Werkzeugen (z. B. ChatGPT, Claude, Microsoft Copilot) für die interne Compliance von Schweizer Unternehmen. Funktionen im Überblick: • Lokale Verschlüsselung im Browser (AES-256-GCM); Klartext verlässt das Endgerät nicht. • Unveränderliche SHA-256-Hashkette zur revisionssicheren Integritätsprüfung. • Heuristische Erkennung von schützenswerten Personendaten (Ampel-Hinweis). • Nahtlose Anbindung an die PromptAudit-Plattform (erfordert eine gültige Mandanten-Lizenz). Hinweis: Pilotphase. Keine Rechtsberatung, keine formelle Zertifizierung. Der Agent protokolliert ausschliesslich und blockiert oder maskiert keine Eingaben eigenständig