Langsung ke konten utama
JOTARA LAB Studio Software AI & Keamanan
Sandbox Verifikasi Sistem

Prototipe Lab Aktif & Studi Kasus Teknis.

Proyek R&D aktif dari Jotara Lab beserta studi kasus teknis sistem kelas produksi yang telah kami bangun. Detail arsitektur dan pemilihan stack teknologi dipaparkan secara transparan.

Tantangan: Mengirimkan formula kimia rahasia dan dokumen uji klinis ke API LLM publik berisiko membocorkan hak kekayaan intelektual (HKI) serta melanggar kepatuhan data Adara Pharma.Solusi: Kami men-deploy model Gemma dan Llama terkuantisasi di dalam VPC terisolasi milik Adara, terhubung ke pipeline Retrieval-Augmented Generation (RAG) di atas repositori riset internal mereka.

METRIC // 01
14+ Jam/Karyawan/MingguEfisiensi Waktu Tim
METRIC // 02
0% (Tersandbox Sepenuhnya)Risiko Kebocoran Data
METRIC // 03
Subnet Privat TerisolasiIsolasi Jaringan
METRIC // 04
Gemma VPC PrivatNode Model Inti
// Eksplorasi Arsitektur Mendalam//HARDENED_AIRGAP
Vector EmbeddingsQdrant self-hosted + embedding BGE-M3, vektor 1024-dim pada knowledge base internal berukuran 2,4 juta chunk.
Pipeline RAGOrkestrasi LangChain dengan custom re-ranking; top-k=8 dengan filter metadata pada versi dokumen.
Kuantisasi ModelGemma 12B terkuantisasi INT4 pada GPU tunggal NVIDIA A10G; server inferensi vLLM melalui VPC peering.
Isolasi VPCSubnet privat tanpa ingress publik; traffic egress dialirkan melalui proxy Squid hanya ke domain terdaftar (allow-list).

Tantangan: Microservices internal yang berbagi trust boundary datar di dalam VPC menimbulkan celah keamanan. Pod yang disusupi dapat mengenumerasi seluruh service peer.Solusi: Reverse proxy L7 (Envoy + filter Go kustom) yang menerbitkan sertifikat mTLS jangka pendek per request via SPIFFE, memblokir lateral movement, dan mengirim log audit bertanda tangan digital ke Loki.

METRIC // 01
+12ms p99Latensi Autentikasi
METRIC // 02
Diblokir secara DefaultPergerakan Lateral
METRIC // 03
Diterbitkan SPIFFE/SPIREManajemen Identitas
METRIC // 04
Append-only, bertanda tangan digitalJejak Audit
// Eksplorasi Arsitektur Mendalam//ENVOY_SPIFFE_ENGINE
Identitas Workload (SPIFFE/SPIRE)Sertifikat X.509 SVID berumur pendek yang dirotasi setiap 60 menit melalui atestasi node agent SPIRE.
Engine Reverse Proxy L7Daemon proksi Envoy dengan filter Go kustom yang menegakkan RBAC granular dan rate limit per route.
Pencegahan Lateral MovementKebijakan egress default-deny ketat; pod yang disusupi tidak dapat memindai atau mengakses service di sekitarnya.
Telemetri Audit Bertanda TanganSetiap request yang dicegat memancarkan envelope HMAC bertanda tangan digital yang dialirkan secara asinkron ke Grafana Loki.

Tantangan: Classifier prompt-injection standar (Llama Guard, PromptGuard) melewatkan 15-20% payload terobfuskasi dalam pengujian red-team internal kami.Solusi: Pre-processor berbasis Rust yang menjalankan filter regex, analisis AST struktural, dan skor kemiripan embedding, lalu meneruskan input ambigu ke model LLM evaluator lokal. Seluruh pipeline hanya menambah latensi median 38ms end-to-end.

METRIC // 01
97,4% (vs 81% baseline)Tingkat Deteksi
METRIC // 02
0,8% pada prompt bersihFalse Positives
METRIC // 03
12k token/detikThroughput
METRIC // 04
+38ms p50Tambahan Latensi
// Eksplorasi Arsitektur Mendalam//AST_SANITIZER_FLOW
Sanitasi Regex & AST Berbasis RustPre-filter Rust zero-allocation yang memindai token tree untuk upaya pembocoran system prompt dan delimiter jailbreak dalam < 4ms.
Skoring Embedding SemantikPencocokan kemiripan vektor BGE-micro lokal terhadap indeks vektor prompt adversarial terkurasi.
LLM Arbiter Evaluator LokalClassifier 3B terkuantisasi mengevaluasi input ambigu tanpa mengekspos payload ke endpoint publik.
Anggaran Latensi & FallbackBatas waktu SLA ketat 40ms dengan perilaku karantina fail-secure dan notifikasi telemetri keamanan terstruktur.
Akses Langsung Engineer Senior // Respon < 2 Jam

Siap Membangun Sistem Andal & Skalabel?

Diskusikan arsitektur terdistribusi, pipeline AI privat, atau sistem konkurensi tinggi langsung bersama tim engineer senior tanpa hambatan birokrasi.

Mulai Konsultasi→Chat di WhatsApp