如何使用 Unity AI Gateway Guardrails 保護 AI 工作負載

Databricks 宣佈 Unity AI Gateway 中的 LLM 護欄（Beta 版），這是一系列用於保護 AI 工作負載的安全和合規性的工具。護欄是保護敏感信息不被傳入 AI 應用程序、並確保 AI 生成的輸出安全合規的靈活且實用的方法。Unity AI Gateway 提供了一系列預構建的護欄，以滿足常見需求，同時還可部署自定義護欄以滿足組織的細微要求。這些護欄與 Databricks Lakehouse 架構集成，簡化了可觀測性、監控和評估。

在此發佈中，Databricks 強調了使用護欄防止企業敏感數據泄露的重要性，從用户到模型或反之亦然。護欄還可以防止 AI 的有害或攻擊性使用，確保生成的內容符合產品品牌策略，並保持聊天對話的主題集中。

場景：Acme Co. 為生成式 AI 定義護欄 Acme 公司的營銷團隊正在推出一個 AI 助手來幫助起草營銷活動。CIO 建立了 LLM 使用的公司政策，包括：沒有客户 PII 泄漏到模型提示中；所有模型提示必須進行越獄和提示注入嘗試篩查；AI 不能用於生成有害或不安全的內容。此外，營銷團隊非常注意保護品牌形象並避免貶低競爭對手。他們在 Unity AI Gateway 中為項目配置端點，並設置了各種護欄。

構建受治理的 AI 端點 團隊選擇了通用模型 GPT-5.4，並配置了端點。他們還設置了推理表來監控護欄。他們根據業務需求映射了護欄類型：PII 檢測與紅action（輸入時清理）、越獄與提示注入（輸入時阻止）、不安全內容阻止（輸出時阻止），以及一個自定義護欄來避免提及競爭對手（輸出時阻止）。

設置預構建護欄很簡單：從網關頁面進入護欄標籤，點擊“添加護欄”，選擇類型並配置。對於 PII，他們配置了輸入紅action。每個預構建護欄都有默認的評估器端點（如 databricks-gpt-5-nano），可以更改。高級模式下可以選擇僅記錄模式。對於自定義護欄，他們命名、選擇阻止違規輸出，並填寫提示模板。

測試護欄 團隊發送示例提示。預期的護欄行為包括：無操作、PII 紅action、輸出阻止等。實際觀察記錄顯示，自定義護欄最初未按預期觸發，但通過改進提示（如指定業務、列出競爭對手、提供少樣本示例）並選擇正確的評估器（gpt-5-4-mini）後，性能得到改善。他們計劃通過推理表捕獲更多流量並進一步調整。

審計護欄活動 推理端點記錄每個請求的行，包括被阻止的請求。評估器端點記錄每個護欄調用的行，包含請求體、原始 JSON 響應、延遲等信息。兩者通過 request_id 關聯，可追溯護欄決策。團隊可以創建報告和儀表盤，分析用户會話並驗證護欄敏感性。

立即嘗試 Unity AI Gateway 中的 LLM 護欄！Beta 版現已可用。文檔提供了啓用指南。建議從處理敏感提示、外部工具或面向客户輸出的端點開始啓用護欄，並使用推理表監控和優化行為。