Les nouveautés de chaque version de zn-gate : fonctionnalités, correctifs et avis de sécurité, et comment mettre à jour.
Galvanize 3, la troisième génération de notre détecteur de prompt injection, vérifie désormais chaque appel à l'API zn. Meilleur AUROC parmi dix détecteurs sur les benchmarks publics, moins de fausses alertes sur les longs documents, gratuit à l'essai.
zn-gate 1.13.0 ajoute zn-gate connect pour une vérification optionnelle dans le cloud avec une clé d'analyse uniquement, zn-gate report pour un résumé local hebdomadaire, des contrôles des hooks pour les skills saisies et un correctif de la version par défaut de la GitHub Action. Comment mettre à jour.
zn-gate 1.12.0 ajoute zn-gate reach, un rapport en lecture seule de ce que vos agents de code peuvent atteindre, construit les versions au niveau SLSA Build Level 3, signe les tags avec gitsign et corrige GHSA-rccq-h3xc-j9qj dans les hooks des agents. Comment mettre à jour.
Galvanize 2 est notre nouveau détecteur d'injection de prompt, affiné à partir du petit modèle ouvert de Horizon Labs. Sur notre jeu de test réservé, il détecte 83,4 % des attaques avec un taux de faux positifs de 0,81 %, et il cesse de signaler les longs documents légitimes. Voici les chiffres, les points faibles et notre méthode de mesure.
La 1.4.0 envoyait la sortie des outils à notre API sans la masquer dès qu'une clé d'API était définie. La 1.4.1 supprime ce chemin, rend le cloud optionnel et masqué, et nous avons supprimé le texte que notre API avait stocké. Voici exactement ce qui s'est passé et ce qu'il faut faire.
Nous publions Galvanize-60M sur Hugging Face : un petit classifieur d'injection de prompt qui tourne sur CPU, conçu pour la boucle d'outils des agents d'IA. Lisez la note de mise à jour d'octobre 2026 avant de vous fier aux chiffres de cet article.