Five practical uses of Jev in cybersecurity
Alert triage, prompt injection firewalls and agent guardrails all become millisecond-level Choice/Score decisions, with the LLM only writing reports afterward.
Jev (TypeSafe, 15 Eylül 2026) klasik LLM değil: metin yazmıyor. State + önceden tanımlı soru alıp seçenek / skor / evet-hayır olasılığı dönüyor. Hız ~70–500 ms, çıktı ücretsiz, şema dışı cevap üretemiyor. LLM “anlatır”; Jev “karar verir”. Cybersecurity'de asıl fark burada: her alert’e paragraf yazdırmak yerine triage, guardrail ve routing’i kodun içine gömüyorsun. Nerede ve nasıl 1- SOC / incident triage Alert + log state’i → Jev: kapat / kuyruğa at / izole et + risk skoru. Düşük güven insan kuyruğuna. LLM raporu sonra yazar. Vendor workflow’larında security incident tam da bu senaryo. 2- Prompt injection / tool-call firewall Agent her tool call, tool result ve tool description’ı Jev’den geçiriyor: exfil, destructive action, injection-in-args, secret sızıntısı. ALLOW / APPROVE / BLOCK kodda. jev-shield tarzı MCP firewall’lar bunu yapıyor; anlamı yakalıyor, regex değil. 3- Injection + zayıf kod taraması jev-sec-bench: public prompt-injection setinde ~%96.5 accuracy. Aynı çağrıda “bu kod exploitable mı?” boolean’ı. LLM analizi yavaş ve parse hatası riskli; Jev tek pass karar. 4- Phishing / social engineering triage Mail JSON → “linke tıklasın mı?”, “free hosting sinyali var mı?” gibi paralel Noul’lar. Tek başına verdict LLM’den zayıf kalabiliyor; sinyalleri toplayınca ucuz ve hızlı pre-filter oluyor. 5- Agent guardrail “Bu komut irreversible mi?”, “policy ihlali mi?”, “loop’a mı girdi?” — her adımda milisaniye kontrol. LLM’i kesmek yerine Jev yönlendiriyor.