• AgentDojo (NeurIPS 2024) — tolok ukur prompt injection untuk agen yang digunakan lembaga keselamatan AI AS dan Inggris dalam red-teaming bersama — untuk menilai secara khusus Firewall bidang aksi;
• TruthfulQA dan lainnya untuk grounding dan halusinasi.
OrcaRouter mengintegrasikan perkakas terbuka secara langsung: OSV untuk CVE dependensi dan Semgrep untuk kode yang melintasi sebuah prompt. Tanpa kotak hitam. Tanpa “percaya saja pada kami”.
Dibangun untuk audit yang akan datang
Pada 2 Agustus 2026, EU AI Act berlaku sepenuhnya, dan “tunjukkan” menggantikan “katakan” sebagai garis dasar regulasi. Naluri pembuktian yang sama menyebar ke cakupan SOC 2, kuesioner asuransi siber, dan tinjauan pengadaan.
OrcaRouter menyertakan 36 paket kerangka kepatuhan — termasuk OWASP LLM Top 10, NIST AI RMF, ISO/IEC 42001, EU AI Act, SOC 2, HIPAA, PCI DSS, dan GDPR — yang mewujudkan kontrol ke dalam ruang kerja Anda dan menghasilkan bukti bertanda tangan.
Satu lapisan kontrol yang ditempatkan dengan tepat menghasilkan atestasi untuk semuanya sekaligus.
Yang diluncurkan hari ini — dan mengapa gratis
OrcaRouter Firewall + Guardrails kini gratis untuk setiap pengguna. Kunci API yang sama. Satu sakelar di konsol Anda. Tidak ada kode yang perlu diubah.
OrcaRouter menjadikannya gratis dengan sengaja. Data laporan ini tidak ambigu: larangan tanpa jalur yang dimudahkan justru menghasilkan lebih banyak shadow AI, bukan lebih sedikit — dan shadow AI sudah mendorong satu dari lima pelanggaran dengan premi $670.000 (IBM, 2025).
Penawar yang manjur sama-sama bersifat ekonomis dan teknis: jadikan jalur yang terkelola sebagai jalur termudah. Kontrol yang harus Anda bayar lebih, integrasikan secara manual, dan pertanggungjawabkan ke komite anggaran adalah kontrol yang akan dilewati kebanyakan tim.
Jadi tidak ada yang perlu diintegrasikan dan tidak ada yang perlu dibeli. Anda menautkan Guardrails dan kebijakan Firewall ke kunci yang sudah Anda pakai dan mengikuti peluncuran yang bertahan saat berhadapan dengan produksi:
amati (jalankan dalam mode audit dan biarkan lalu lintas nyata menulis baseline), shadow (jalankan kebijakan asli dalam mode akan-memblokir hingga positif palsu mendekati nol), lalu tegakkan (aktifkan putusan secara langsung, dengan persetujuan manusia disediakan untuk yang benar-benar tak dapat dibalik).
Sebagian besar tim beralih dalam hitungan minggu — dan membiarkan kontrolnya tetap menyala.
Intinya
Lanskap ancaman 2026 bukan alasan untuk memperlambat adopsi AI. Ia adalah manual operasi untuk bertahan menghadapinya.
