Prompt Security

Prompt Security ble lansert fra stealth i januar 2024 med en plattform for å gjøre generativ AI synlig og tryggere i virksomheter. TechCrunchs lanseringsomtale beskrev tjenesten som et svar på skyggebruk av AI, der ansatte kan sende kundedata, kildekode eller annen informasjon til verktøy IT-avdelingen ikke kjenner til. Prompt Security ble kjøpt av SentinelOne i september 2025, men tjenesten og nettstedet er fortsatt aktive som Prompt Security fra SentinelOne i september 2026.

For ansatte bruker plattformen en nettleserutvidelse og endepunktsagent for å se hvilke AI-verktøy og agenter som brukes. Sikkerhetsteamet kan lage regler som tillater, logger, redigerer eller blokkerer prompts basert på for eksempel personopplysninger, hemmeligheter, kundeinformasjon og bestemte temaer. Leverandøren beskriver også varsler, forklaringer og revisjonsspor, slik at brukeren kan få veiledning i øyeblikket i stedet for bare en rapport etter hendelsen.

For egne AI-applikasjoner fungerer Prompt Security som et AI Gateway og sikkerhetslag mellom applikasjonen og språkmodellene. Dokumentasjonen viser API-eksempler for å filtrere og maskere sensitive data, logge interaksjoner og beskytte mot prompt injection, jailbreak, denial of wallet og skadelig innhold. AI Red Teaming og Prompt Fuzzer brukes til å angripe systemprompter før lansering og følge opp sårbarheter over tid. Tjenesten er modellagnostisk og kan kobles til både tredjeparts- og selvhostede modeller.

Styrken er bredden fra ansattes nettleserbruk til agentiske arbeidsflyter og egne apper. Begrensningen er at dette er sikkerhetsinfrastruktur, ikke et enkelt forbrukerverktøy: du trenger policyarbeid, integrasjoner, identitetsstyring og noen som tolker funnene. Prompt Security oppgir SaaS, VPC og on-premises som leveranseformer, men viser ikke standard lagringsregion eller en offentlig datalagringsperiode. Pris krever demo og salgskontakt. Se leverandørens plattformside, guiden til AI-sikkerhet, AI for cybersikkerhetsfirma og kategorien Sikkerhet & personvern.

Nøkkelfunksjoner

• Oppdager skyggebruk av generative AI-verktøy
• Nettleserutvidelse og endepunktsagent for AI-interaksjoner
• Regler for å tillate, logge, maskere eller blokkere innhold
• DLP-kontroller for persondata, hemmeligheter og kildekode
• AI Gateway for egne LLM-applikasjoner
• Beskyttelse mot prompt injection, jailbreak og dataeksponering
• Automatisert AI Red Teaming og Prompt Fuzzer
• Kontroll og overvåking av AI-agenter og MCP-arbeidsflyter

Hvem passer det for

Best for sikkerhetsteam, IT-ledere og virksomheter som skal styre bruk av mange AI-verktøy eller beskytte egne LLM-applikasjoner. Det er overdimensjonert for privatpersoner og små team som bare vil ha en enkel promptfilter-utvidelse.

Prising

• Enterprise-plattform: Pris varierer — Leverandøren viser funksjoner og ber om demo, men publiserer ikke en fast pris eller et selvbetjent abonnement. Prisen avhenger av omfang, brukere, apper, endepunkter og leveranseform.

Ingen gratisversjon: Den kommersielle plattformen har ingen offentlig gratisplan. Prompt Security tilbyr enkelte åpne verktøy og ressurser, men de erstatter ikke enterprise-plattformen med sentral policy, synlighet og administrasjon. Prisene er hentet fra leverandørens prisside i september 2026 og endrer seg ofte — sjekk alltid hos leverandøren før du kjøper.

Norsk språkstøtte

Prompt Security har engelsk nettsted, blogg og dokumentasjon. Sikkerhetsreglene kan i prinsippet håndtere norsk tekst fordi de analyserer AI-interaksjoner, men leverandøren dokumenterer ikke norsk brukerflate, norske klassifikatorer eller norsk kundestøtte. Be om språk- og databehandlingsdetaljer i en eventuell demo.

Fordeler

• Samler synlighet for mange AI-verktøy og agenter
• Kan maskere sensitive data før de sendes til en modell
• Støtter både tredjeparts- og selvhostede språkmodeller
• Red teaming finner AI-spesifikke svakheter før produksjon
• SaaS, VPC og on-premises gir flere leveransevalg

Ulemper

• Pris og pakker krever demo og salgskontakt
• Krever sikkerhetskompetanse og god policyforankring
• Offentlig informasjon om lagringsregion og datalagring er begrenset
• Engelsk grensesnitt og dokumentasjon
• Kontrollene kan bli omfattende å rulle ut på mange endepunkter

Bunnlinje

Prompt Security er relevant når virksomheten vil styre faktisk AI-bruk, ikke bare godkjenne en liste over verktøy. Plattformen dekker mange lag, men før kjøp bør du kreve tydelige svar om region, oppbevaring, integrasjoner og hva som skjer med innholdet som inspiseres.

Kilder

• Prompt Security – plattform
• Prompt Security – kontakt og leveranseformer
• Prompt Security – sikkerhet for egne AI-apper
• Prompt Security – lansering av AI-sikkerhetsplattform
• SentinelOne – oppkjøpet av Prompt Security
• Prompt Security – lanseringsinnlegg fra 2026
• Gartner Peer Insights – uavhengige vurderinger og prisomtale

Ofte stilte spørsmål om Prompt Security

Hva brukes Prompt Security til?

Prompt Security brukes til å oppdage og styre hvordan ansatte bruker generativ AI, og til å beskytte virksomhetens egne LLM-applikasjoner. Plattformen kan finne skyggebruk, håndheve regler for prompts og svar, maskere sensitive data, teste for prompt injection og følge opp agentiske arbeidsflyter. Den er laget for sikkerhetsteam, ikke som en vanlig chatbot.

Hva koster Prompt Security?

Leverandøren publiserer ikke en fast pris. Kontaktsiden ber virksomheter bestille demo, og Gartner Peer Insights beskriver abonnementet som basert på brukere eller aktivitetsvolum med mulig tilpasset pris. Derfor er laveste betalte pris «Pris varierer» inntil du har fått et konkret tilbud.

Kan Prompt Security stoppe datalekkasjer til ChatGPT og andre AI-verktøy?

Plattformen er laget for å oppdage sensitive data i AI-interaksjoner og kan ifølge leverandøren tillate, logge, maskere eller blokkere innhold etter regler. Hvor godt dette fungerer i en bestemt nettleser, applikasjon eller arbeidsflyt avhenger av utrulling, policy og integrasjoner. Be om en avgrenset pilot med egne datatyper før du lover full dekning.

Bruker Prompt Security dataene våre til trening?

Kildene som er gjennomgått beskriver funksjoner, leveranseformer og logging, men oppgir ikke en generell, offentlig standard for lagringsregion, oppbevaring eller modelltrening for alle deler av plattformen. Det er derfor uklart uten avtale. Be leverandøren om databehandleravtale, underleverandørliste, slettetider og en konkret forklaring på om inspiserte prompts brukes til trening.

Er Prompt Security norsk?

Nei, selskapet har engelsk nettsted, hjelpetekster og produktdokumentasjon. Det finnes ikke dokumentasjon på norsk brukerflate eller norsk kundestøtte. Selve kontrollene arbeider med tekst og AI-trafikk, så norske prompts kan være mulige, men du bør få bekreftet språkdekning og kvalitet i en pilot.