PESQUISA

Pesquisa

Benchmarks, datasets, avisos e documentação de modelos da zn. Cada item leva ao método e aos dados por trás dele.

Posts de pesquisa

Posts da categoria Pesquisa do blog. Os novos aparecem aqui assim que são publicados.

Seis modelos de fronteira perante injeção clássica, com e sem gatewaySetembro de 2026
Um piloto de 12 prompts em seis modelos de fronteira, em direto e atrás do nosso gateway. O que cada modelo recusou, o que o gateway apanhou e todos os números para reproduzir.

Avisos de segurança

Problemas em software que distribuímos, publicados com o mesmo nível de detalhe que pedimos aos pesquisadores: o que aconteceu, quem é afetado e o que fazer.

zn-gate para Node.js 1.5.0 a 1.11.0: os hooks de agente podiam deixar ler ou executar sem verificação um arquivo protegido acessado de forma indireta, ou um comando longo ou lento demais para verificarOutubro de 2026
GHSA-rccq-h3xc-j9qj · Corrigido em: 1.12.0
zn-gate para Node.js 1.5.0 a 1.8.0: um patch do Codex CLI forjado podia escrever em arquivos protegidos sem verificaçãoOutubro de 2026
GHSA-f927-55cp-x265 · Corrigido em: 1.8.1
zn-gate para Node.js 1.5.0 a 1.8.0: um arquivo .env, .npmrc ou .znrules forjado podia fazer o scrubber de segredos expirar e deixar a saída das ferramentas passar sem limpezaOutubro de 2026
GHSA-9v62-q43j-crjm · Corrigido em: 1.8.1
zn-gate para Node.js 1.5.0 a 1.7.0: um comando de shell forjado podia fazer os hooks de agente expirarem e deixar uma leitura de arquivo protegido ser executada sem verificaçãoOutubro de 2026
GHSA-2fg6-2frm-mr92 · Corrigido em: 1.7.1
zn-gate scan para Node.js 1.4.0 a 1.7.0 podia imprimir valores secretos na saída e nos registros de CIOutubro de 2026
GHSA-q5w2-m7j6-v464 · Corrigido em: 1.7.1
zn-gate para Node.js anterior à 1.6.0: um agente podia executar comandos de administração da zn por meio de uma chamada de pacote versionada, contornando o hook que os bloqueiaOutubro de 2026
GHSA-wvv2-f3m6-6wrq · Corrigido em: 1.6.0
zn-gate 1.5.0 e anteriores para Node.js no Windows: zn run podia entregar segredos a um programa escolhido pelo ambienteOutubro de 2026
GHSA-rf3f-ppm5-3xrx · Corrigido em: 1.5.1
zn-gate 1.4.0 e anteriores enviavam a saída das ferramentas e os argumentos das chamadas para api.usezn.com sem remoção de dados sensíveis quando ZN_API_KEY estava definidaOutubro de 2026
GHSA-r4h2-qcf2-8227 · Corrigido em: 1.4.1

Todos os avisos e a política de divulgação

Dados e modelos abertos

Publicados no Hugging Face para que você possa conferir nossos resultados por conta própria.

Dataset de benchmark de prompt injection

zn-prompt-injection-bench: 23.699 linhas sob a licença CC-BY-4.0, com as divisões e as auditorias documentadas na ficha do dataset.

Abrir no Hugging Face ↗

Ficha do modelo Galvanize 2

Pesos abertos (Apache-2.0), ajustados a partir do Horizon-Labs/prompt-injection-guard-small. A ficha traz os resultados no conjunto reservado, o método e os pontos fracos conhecidos.

Abrir no Hugging Face ↗