Tamga — прокси для защиты ИИ-агентов от скрытых инструкций в файлах

Разработчик выпустил Tamga — self-hosted прокси между приложениями и LLM-провайдером, который ловит косвенные промпт-инъекции в результатах инструментов. Он распознаёт скрытые HTML-комментарии, невидимые Unicode-символы и кодировки, блокирует запрос или вырезает заражённый фрагмент. Код открыт под AGPL-3.0.

• Tamga читает каждую часть запроса отдельно и указывает роль источника находки
• Режим STRIP удаляет заражённый результат инструмента, не прерывая сессию агента
• Медианное время сканирования — 0,23 мс на промпт (p95 0,84 мс)
• На тестовом наборе поймано 78 из 78 атак при 0 ложных срабатываний на 85 текстах