Aporia

Aporia是什么

Aporia是一套面向生产AI应用的可观测性与Guardrails平台，过去同时服务传统机器学习和生成式AI。它在模型输入与输出之间执行安全策略，并记录会话、违规事件和模型表现。

Aporia已于2024年12月被Coralogix收购，团队和技术转入Coralogix AI。当前采购与新增能力应以Coralogix AI Center为主要入口。

当前产品状态

• Aporia品牌网站仍保留产品资料和历史文档。
• 原Guardrails与可观测性技术已并入Coralogix。
• Coralogix AI Center统一展示AI性能、质量、安全和治理。
• 原Aporia团队负责人继续参与Coralogix AI产品。
• 新客户应确认迁移、支持和合同主体。
• 旧教程与旧价格不能直接视为当前方案。

AI Guardrails是什么

Guardrails是在用户输入进入大模型前、以及模型结果返回用户前运行的独立检查层。它可以允许、阻止、替换或改写内容，使安全规则不必全部塞进系统提示词。

主要防护能力

• 检测提示词注入和越狱尝试。
• 识别并处理个人身份信息。
• 检查毒性、仇恨、暴力和不当内容。
• 判断回答是否超出允许或限制话题。
• 辅助检测缺乏上下文依据的幻觉。
• 使用自定义规则执行企业政策。
• 对输入和输出分别配置不同策略。

提示词注入防护

提示词注入策略用于识别试图覆盖系统指令、窃取上下文或诱导工具越权的输入。它能降低风险，但无法保证阻止所有新型攻击。

幻觉与正确性检查

平台可以依据提供的上下文评估回答是否有支撑，或使用评估策略标记可疑结果。开放世界事实、专业结论和实时信息仍需要可靠数据源与人工复核。

敏感信息保护

• 检测用户输入中的个人信息。
• 阻止模型输出不应披露的数据。
• 对特定字段进行遮盖或改写。
• 记录策略触发原因和处理动作。
• 按应用区分数据保护规则。
• 与企业现有隐私流程结合。

内容安全策略

• 限制暴力、性、仇恨和骚扰内容。
• 按业务设置允许话题与禁止话题。
• 对高风险回答转为安全回复。
• 在输入端阻止明显恶意请求。
• 在输出端拦截模型失控内容。
• 通过示例训练自定义业务边界。

自定义Guardrails

团队可以根据业务政策建立自定义规则，并使用正反例说明什么应当允许或阻止。自定义策略适合行业术语、品牌规范和内部流程，但需要持续测试误报与漏报。

多模态安全

Aporia曾公开支持文本、图像和音频AI场景的Guardrails。当前具体支持的输入格式、模型和策略应在Coralogix产品环境中确认。

AI应用可观测性

• 追踪提示词、回答和工具调用。
• 查看延迟、错误、Token与使用量。
• 分析不同模型和版本的质量变化。
• 按应用、会话和用户路径排查问题。
• 识别策略触发率与风险类型。
• 将AI运行与传统应用遥测关联。

Session Explorer

会话浏览功能用于查看连续对话、策略判断和最终处理结果。团队可以沿着单个用户会话定位问题，而不是只看汇总图表。

传统机器学习监控

• 监控数据漂移与概念漂移。
• 发现缺失值、异常值和数据完整性问题。
• 跟踪模型性能随时间变化。
• 比较分群和业务维度表现。
• 使用解释能力调查异常预测。
• 触发告警或自动处理工作流。

适合哪些用户

• 准备将生成式AI投入生产的工程团队。
• 需要监控RAG问答质量的企业。
• 处理客户数据和敏感内容的AI产品。
• 需要统一AI与应用可观测性的组织。
• 管理多个模型和智能体的平台团队。
• 需要传统机器学习漂移监控的数据团队。

典型使用场景

• 为客服机器人阻止敏感信息泄露。
• 检测企业知识助手中的提示词注入。
• 限制金融或医疗助手回答超出范围的问题。
• 追踪AI智能体的工具调用和失败原因。
• 评估RAG回答是否得到上下文支持。
• 监控信贷、推荐和风控模型的数据漂移。
• 将AI异常与应用日志和基础设施问题关联。

不太适合哪些情况

• 只进行个人聊天且没有生产监控需求的用户。
• 希望Guardrails代替全部人工审核的高风险业务。
• 需要完整开源安全引擎并离线部署的团队。
• 没有统一日志和应用标识的早期原型。
• 只想购买旧Aporia独立套餐的客户。
• 无法承担持续策略测试和运营的人力不足团队。

接入Guardrails教程

1. 列出AI应用会接收和生成的数据类型。
2. 确定必须阻止、改写、记录和转人工的风险。
3. 在测试项目中接入当前Guardrails SDK或代理。
4. 先启用少量预置策略并使用历史样本回放。
5. 统计每项策略的误报、漏报和延迟。
6. 为业务规则补充允许与拒绝示例。
7. 采用观察模式验证后再开启阻断。
8. 上线后持续检查会话和策略触发趋势。

配置提示词注入防护教程

1. 收集已知越狱、指令覆盖和数据窃取样本。
2. 区分普通用户指令与真正的攻击行为。
3. 在输入端启用提示词注入策略。
4. 为低置信事件设置记录或转人工。
5. 为高置信攻击配置阻断和安全回复。
6. 测试多语言、编码和间接注入变体。
7. 确认阻断不会破坏正常业务请求。
8. 定期根据攻击日志扩充测试集。

建立AI监控教程

1. 为每个AI应用建立独立项目和环境标识。
2. 采集提示词、回答、延迟、Token和错误信息。
3. 对敏感字段先进行必要的遮盖。
4. 定义质量、安全、成本和性能指标。
5. 设置应用负责人和告警接收人。
6. 把异常会话连接到应用日志和发布版本。
7. 建立问题复盘与策略更新流程。
8. 按月评估防护效果和AI Units消耗。

当前计费方式

Aporia被收购后，当前Coralogix的AI评估与Guardrails使用AI Units计费。AI Units与日志、指标和链路追踪额度分开计算，评估和防护通常按处理的Token及功能类型消耗。

价格与版本说明

AI Units如何理解

AI Units是Coralogix为AI功能设置的独立用量池，不可与日志、指标或Trace单位互换。发送AI链路数据按常规Trace计费，只有启用评估或Guardrails时才增加相应AI功能消耗。

采购前需要确认什么

• 现有Aporia账户的迁移和数据保留方式。
• Guardrails支持的模型、语言和输入类型。
• 免费AI额度、超额价格和月度预算控制。
• 日志、Trace与AI Units的叠加成本。
• 数据地区、隐私协议和安全认证。
• 支持等级、SLA和事故响应流程。
• 旧SDK到Coralogix AI Center的迁移计划。

误报与漏报

• 过严策略可能阻止正常用户请求。
• 过松策略可能放过新型攻击。
• 多语言和行业术语会影响分类准确性。
• 长上下文可能增加延迟和判断难度。
• 幻觉检测依赖可用的参考上下文。
• 策略效果必须用真实业务样本评估。

性能与延迟

Guardrails会在模型链路中增加额外处理，因此应测量平均值、尾延迟和故障时的降级行为。关键应用还需要决定防护服务不可用时是拒绝请求还是暂时放行。

隐私与数据处理

• 提示词和回答可能包含客户与员工信息。
• 采集会话前应确定最小必要字段。
• 对密码、令牌和支付信息进行预先遮盖。
• 限制谁能查看完整会话。
• 设置数据保留、删除和审计流程。
• 跨境或受监管数据需核对合同与区域。

安全边界

Guardrails是纵深防御的一部分，不能替代身份认证、访问控制、工具授权、网络隔离和人工审批。即使内容策略通过，智能体仍可能因错误权限执行危险操作。

API与集成能力

原Aporia支持通过SDK或代理接入生成式AI应用，并可与OpenAI兼容调用链结合。当前Coralogix AI Center通过AI链路、SDK和平台策略承接监控与防护，具体接口应以当前文档为准。

GitHub与开源状态

Aporia官方GitHub组织保留导入工具、示例项目和MLOps资源，但核心Guardrails平台不是完整开源产品。公开SDK和示例的许可证也不能自动扩展到托管检测引擎。

产品优势

• 在模型输入和输出两侧执行实时防护。
• 覆盖提示词注入、敏感信息和内容安全。
• 支持预置策略和企业自定义规则。
• 提供会话级调查与策略触发分析。
• 兼顾生成式AI与传统机器学习监控。
• 并入Coralogix后可关联应用和基础设施遥测。

使用限制

• Aporia已被收购，产品入口和合同发生变化。
• 安全检测无法做到零误报和零漏报。
• 策略会增加延迟和额外AI Units成本。
• 幻觉评估依赖上下文和任务定义。
• 高风险决策仍需人工监督。
• 核心检测与托管平台不开源。
• 旧文档和旧套餐可能不再适用于新客户。

基本信息

推荐指数

综合推荐指数为4.2分，满分5分。Aporia的Guardrails技术适合生产AI安全与监控，但新用户应直接评估Coralogix AI Center，并把策略准确率、延迟和用量成本纳入试点。

常见问题

Aporia现在还能使用吗？

相关技术仍在使用，但当前主要并入Coralogix AI Center。

Aporia被谁收购了？

Coralogix在2024年12月宣布收购Aporia。

Aporia Guardrails能防什么？

可辅助检测提示词注入、敏感信息、毒性内容、话题越界和幻觉等风险。

Guardrails能保证AI安全吗？

不能，它必须与权限控制、监控、测试和人工审核共同使用。

现在如何收费？

Coralogix中的评估和Guardrails主要使用独立的AI Units计费。

有免费额度吗？

免费计划包含月度AI额度，额度会重置并受账户规则限制。

支持传统机器学习吗？

Aporia历史上提供漂移、数据质量、性能和可解释性监控。

Aporia开源吗？

核心平台不开源，官方GitHub只公开部分工具、示例和资源。

为什么还要人工审核？

检测会出现误报和漏报，高风险业务不能把最终责任交给单一自动规则。