Импорт AI-агентов: как защитить платформу управления от вредоносных модулей
Платформа управления AI-агентами становится чувствительным узлом: через неё подключаются модули, инструменты, ключи, журналы и права на действия в разных системах. Если импорт агента выполняется без проверки, вредоносный модуль может получить доступ к командам…
Публичный и привилегированный AI-агент: как не допустить эскалацию через обращение в репозитории
Публичный агент первичной сортировки удобен для разбора обращений, но он работает с недоверенным вводом. Если такой агент может запустить привилегированный процесс исправления кода, появляется риск межагентной эскалации. Злоумышленник может разместить инструкц…
Нулевое доверие для AI-агентов: как применять нулевое доверие в безопасной разработке
AI-агент в инженерной среде не должен считаться доверенным только потому, что его запустил сотрудник или корпоративный инструмент. Он получает данные, вызывает средства разработки и может влиять на код, поэтому к нему нужны отдельные правила нулевого доверия. …