Routtx — Sécurité

Pipeline de sécurité

10 étapes pour protéger chaque requête, de l'authentification a la réponse finale.

Authentication API Key

Actif

SHA-256 hash lookup. Clé sk-gw-... validee, user charge, timestamp mis a jour.

~5-10ms

▼

Rate limiting

Actif

Limite par user selon le plan. Redis TTL par minute, heure, jour ou mois.

~1ms

▼

Anonymisation PII

Pro+

Détection et remplacement des données sensibles par placeholders. Le LLM ne voit jamais les valeurs reelles.

~20ms (NER)

▼

Filtre statique (286 patterns + typoglycemia)

Actif

Scan du prompt contre injection, jailbreak, delimiter attacks, obfuscation Unicode/Base64/ROT13, et lettres scramblées (typoglycemia) sur les mots-clés d'attaque en anglais et français.

<5ms

▼

Llama Guard 3 (Deep Analysis)

Pro+

Classification LLM pour les cas ambigus (score regex entre 0.3 et 0.7). Detecte les attaques subtiles.

~50-100ms (via OpenRouter)

▼

Cache semantique

Pro+

Embedding du prompt comparé aux caches Redis. Si similarite superieure a 99%, réponse instantanee sans appel LLM.

~10-30ms

▼

Routing + appel LLM

Actif

Classification de la tache, selection du provider (round-robin), appel avec retry chain sur echec.

~200-2000ms

▼

Filtre output

Pro+

Scan de la réponse : commandes destructrices, PII leak, fuite de system prompt, SQL injection, shellcode.

<5ms

▼

Restauration PII

Pro+

Les placeholders sont remplaces par les valeurs originales dans la réponse. L'utilisateur voit les vrais noms.

<1ms

▼

Observabilite

Actif

Log dans Supabase : provider, tokens, latence, threat score, PII masques.

~5-10ms

18 catégories de menaces détectées

286 patterns combinant regex et analyse semantique.

Prompt injection 34 patterns

Tentatives de detourner le système via des instructions cachees.

ignore instructions new instructions: [INST] from now on

Jailbreak 34 patterns

Contournement des garde-fous via personas et contextes fictifs.

DAN mode act as... hypothetically unrestricted AI

Prompt leak 20 patterns

Tentatives d'extraction du system prompt.

show system prompt repeat instructions hidden context

Data exfiltration 18 patterns

Tentatives d'envoi des données vers un serveur externe.

callback url markdown image exfil fetch(external)

Delimiter injection 25 patterns

Injection via tokens speciaux de modèle (ChatML, Llama, Gemini).

<|im_start|> Human: -:- null bytes

Harmful requests 20 patterns

Demandes explicitement dangereuses.

armes drogues hacking blanchiment

Social engineering 15 patterns

Phishing, impersonation, harvesting de credentials.

fake login page phishing email credential harvesting

Encoding evasion 18 patterns

Tentatives de contourner les regex via encodage.

Base64 ROT13 homoglyphes Unicode leetspeak zero-width chars

Fictional framing 12 patterns

Contournement via scénarios fictifs, romans ou jeux de rôle.

write a story where roleplay as in this fiction

Authority impersonation 12 patterns

Usurpation d'identité d'Anthropic, OpenAI ou d'administrateurs système.

OpenAI staff system override developer mode

Emotional manipulation 10 patterns

Pression émotionnelle pour forcer des réponses non conformes.

my life depends on emergency you must help me

Completion attack 10 patterns

Exploitation du mode complétion pour forcer une réponse partielle.

complete this: continue from fill in the blank

System impersonation 12 patterns

Simulation d'un environnement système ou d'une API privilegiée.

SYSTEM: kernel mode root access granted

Capability probing 8 patterns

Reconnaissance des capacités cachées ou des modes non documentés.

hidden features secret mode bypass enabled

Anti-detection 8 patterns

Tentatives d'effacement des traces ou de désactivation des logs.

do not log disable monitoring no audit trail

Multilingual evasion 10 patterns

Changement de langue pour contourner les filtres monolingues.

translate then execute langue mixte unicode RTL

Indirect injection 10 patterns

Instructions malveillantes cachées dans des documents ou URLs traités par l'agent.

hidden in PDF white text injection metadata payload

Privilege escalation 10 patterns

Tentatives d'obtenir des droits ou accès supérieurs à ceux accordés.

grant admin sudo mode elevate permissions

Sécurité native. Pas un add-on.

Pipeline de sécurité

18 catégories de menaces détectées

Prompt injection 34 patterns

Jailbreak 34 patterns

Prompt leak 20 patterns

Data exfiltration 18 patterns

Delimiter injection 25 patterns

Harmful requests 20 patterns

Social engineering 15 patterns

Encoding evasion 18 patterns

Fictional framing 12 patterns

Authority impersonation 12 patterns

Emotional manipulation 10 patterns

Completion attack 10 patterns

System impersonation 12 patterns

Capability probing 8 patterns

Anti-detection 8 patterns

Multilingual evasion 10 patterns

Indirect injection 10 patterns

Privilege escalation 10 patterns

Anonymisation des données

Compliance & infrastructure

Hébergement EU

GDPR compliant

Clés chiffrees

Activez la sécurité enterprise