Qu'est-ce qu'une prompt injection dans un PDF ?

C'est une technique où un attaquant cache des instructions malveillantes dans un document (texte blanc sur fond blanc, texte hors page) pour manipuler le comportement du LLM qui l'analyse.

Quels types de contenus cachés cet outil peut-il détecter ?

L'outil détecte le texte caché par couleur, le contenu placé en dehors des limites de la page, le texte de taille minuscule et le texte situé dans des calques masqués (OCG).

L'outil supprime-t-il les menaces automatiquement ?

Non, l'outil agit comme un scanner de détection. Il génère un rapport mettant en évidence les textes suspects pour que vous puissiez les examiner et décider de rejeter ou nettoyer le fichier.

À quoi sert l'option Utiliser l'arbre de structure ?

Cette option permet d'utiliser la structure logique interne du PDF (si elle existe) pour améliorer la précision de l'extraction et l'analyse du contexte des éléments cachés.

Puis-je désactiver la recherche de certains risques ?

Oui, vous pouvez décocher des options spécifiques comme Scanner le texte minuscule ou Scanner le contenu hors page selon vos besoins d'analyse.

Elysia Tools

Navigation mobile

Security

Scanner de prompt injection PDF

Compare des extractions securisees et non securisees pour detecter le texte cache, le contenu hors page et dautres risques PDF

Détails

Ce que cet outil vous aide à faire

Apres le chargement dun PDF, loutil execute dabord OpenDataLoader avec les filtres de securite par defaut, puis relance lextraction en desactivant hidden-text, off-page, tiny et hidden-ocg un par un. Le texte supplementaire qui napparait que dans ces executions est signale comme suspect pour relecture manuelle.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Scanner un PDF avant un flux LLM

Le test reel a analyse 4 categories et na trouve aucun texte suspect supplementaire.

<div>Prompt-injection risk report scanning hidden-text, off-page, tiny, and hidden-ocg with no suspicious categories found in the sample PDF.</div>

Entrées

Renseignez les champs nécessaires, puis lancez l’outil.

7 réglages

FichiersImportez les fichiers source du flux.1

Fichier PDFfileRequis

Types pris en charge : application/pdf

OptionsActivez ou désactivez les comportements optionnels.6

Scanner le texte cachecheckboxOptionnelActivé si cochéScanner le contenu hors pagecheckboxOptionnelActivé si cochéScanner le texte minusculecheckboxOptionnelActivé si cochéScanner les calques cachescheckboxOptionnelActivé si cochéUtiliser larbre de structurecheckboxOptionnelActivé si cochéAssainir les donnees sensiblescheckboxOptionnelActivé si coché

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Scanner de prompt injection PDF

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Sécurisation d'un pipeline RAG financier

2. Détection de triche dans les CV

FAQ

Exemples PDF

Exemples de Slides Markdown

Exemples d'Injections SQL

Exemples d'Ingénierie des Prompts

Nettoyeur de bruit den-tete/pied PDF

PDF Text Extractor

PDF vers texte propre pour LLM

Convertisseur PDF vers Markdown

Outils de Preparation PDF pour LLM et RAG

Outils de debogage d extraction PDF et de revue de securite

Outils d'Ingénierie des Prompts et de Préparation des Entrées LLM

Outils de chunking RAG, nettoyage de corpus et préparation à la recherche