💰 Spectorn для Финтеха и Банковского сектора

Целевая аудитория: Банки, брокеры, HFT-фонды, финтех-стартапы.

Текущий статус: Страница описывает модель угроз, реализованные core-примитивы и целевой профиль интеграции. Spectorn видит только события, которые вызывающая система действительно передала, и блокирует только там, где она применяет вердикт. Структурированный temporal_safety доступен через hosted /v1/observe и не хранит состояния между вызовами.

В финансовом секторе внедрение Large Language Models несет риски катастрофических финансовых потерь. Будь то ИИ-ассистент в банковском приложении или автономный HFT-агент на бирже, Spectorn предоставляет примитивы обнаружения и контроля для интеграции в защитный контур.

🛑 Ключевые риски и что Spectorn с ними делает

1. Манипуляция торговыми HFT-агентами (Prompt Injection)

Риск: Злоумышленник через новости или соцсети "кодирует" скрытые prompt-инъекции, которые заставляют HFT-агента продать активы по заниженной цене. Защита Spectorn:

• Движки: injection, goal_predictability.
• Движок goal_predictability эвристически выявляет, когда итоговая команда агента (например, sell(msft, 1000)) выглядит как увод с локально предсказуемой цели. Structured temporal_safety может сверять последовательность сделок с автоматом безопасности через tenant-owned core registry; hosted multi-tenant intake пока закрыт.

2. Фишинг и социальная инженерия через AI-помощника

Риск: Злоумышленник использует технику "Jailbreak" (например, режим DAN), заставляя официального чат-бота банка посоветовать клиенту перевести деньги на мошеннический счет. Защита Spectorn:

• Движки: jailbreak, social.
• В режиме шлюза Spectorn инлайн проверяет и ответ модели; если политика его блокирует, клиент получает 403 spectorn_output_blocked вместо ответа, а что показать пользователю, решает ваше приложение.

3. Утечка карточных данных и балансов (Data Exfiltration)

Риск: Модель запомнила PII (данные карт, балансы) из истории диалогов или RAG-базы и случайно выдает их другому пользователю. Защита Spectorn:

• Движки: pii, exfiltration.
• pii (и его алиас secret_scanner) помогает находить 16-значные номера карт и другие PII-паттерны в ответе; в режиме шлюза с блокировкой такой ответ до пользователя не доходит; итоговую политику нужно проверять на реальном трафике и тестовом корпусе банка.

🛠️ Настройка политики

Файла конфигурации, который нужно развернуть, нет: политику вашего тенанта по запросу задаёт оператор платформы, включая режим проверки (блокировка или наблюдение, при котором видно, что было бы заблокировано), списки разрешений и запретов, порог блокировки и веса категорий. Для этой отрасли важнее всего движки: pii, jailbreak, social, goal_predictability. Начните с режима наблюдения на своём трафике, посмотрите, что было бы заблокировано, и затем включите блокировку. Маскирование персональных данных в облачных контурах не включено: запрос с персональными данными блокируется или отмечается, а не переписывается.

🚨 Корреляция в вашей SIEM

Spectorn отправляет каждую находку в указанную вами SIEM как JSON-событие по HTTPS (spectorn.ai-finding.v1) с правилом, категорией, серьёзностью и verdict_id. Многошаговые правила для этой отрасли стройте там, например: попытка инъекции, за которой следует команда трейдинг-тулзы. Собственная корреляция SOC в Spectorn (GoMCP) в облачных контурах RU и Global не развёрнута.

📜 Соответствие регуляторам

Spectorn сам по себе не делает внедрение соответствующим требованиям. Он даёт материал для вашей программы по PCI DSS, ЦБ РФ:

• журнал проверок хранит хеш запроса, а не его текст, содержимое по умолчанию не сохраняется;
• решения записываются в хеш-связанную цепочку SHA-256, поэтому позднюю правку записи видно;
• находки можно передавать в вашу SIEM.

Трактовка этих материалов относительно конкретного стандарта остаётся работой вашего аудитора и вашей организации.

❓ Частые вопросы (FAQ)

Как защитить торгового HFT-агента от манипуляции через prompt injection?

Интеграция может направлять новости, соцсети и сообщения в injection, а команды — в goal_predictability; внешний оркестратор должен применить полученный вердикт до исполнения. Structured temporal_safety остаётся core-возможностью, но его hosted multi-tenant HTTP intake сейчас недоступен.

Может ли Spectorn не дать сделать jailbreak банковского чат-бота, чтобы выманить мошеннический совет?

Помогает. Движки jailbreak и social детектируют jailbreak-техники в стиле DAN и паттерны социальной инженерии. В режиме шлюза проверяется и ответ модели; если политика его блокирует, клиент получает 403 spectorn_output_blocked вместо ответа, а что показать пользователю, решает ваше приложение.

Как Spectorn не даёт номерам карт и балансам счетов утечь не тому пользователю?

Движки pii и exfiltration находят 16-значные номера карт и другие PII-паттерны в ответе; в режиме шлюза с блокировкой заблокированный ответ до пользователя не доходит (HTTP 403 spectorn_output_blocked). Маскирование в облачных контурах не включено: вырезать данные из ответа и отдать остальное Spectorn не умеет, ответ не отдаётся целиком.

Совместим ли Spectorn с требованиями аудита PCI DSS и ЦБ РФ?

Журнал проверок Spectorn хранит хеш запроса, а не его текст; содержимое по умолчанию не сохраняется.