Die Agent-Sandboxes von Google sind die richtige Antwort auf Prompt-Injection

Google hat die Agent Compute Engine vorgestellt, hardwareisolierte Sandboxes, die niemals Anmeldeinformationen enthalten. Es ist die bisher vernünftigste Reaktion auf die sofortige Injektion, den Angriff, der Agent Builds in aller Stille verfolgt.

Eine schnelle Injektion ist kein Fehler, den Sie einmal beheben. Es handelt sich um eine Problemklasse: Ein Modell liest nicht vertrauenswürdige Eingaben und reagiert darauf. Die einzige dauerhafte Lösung besteht darin, sicherzustellen, dass das Handeln nichts Wertvolles erreichen kann.

Eine Sandbox ohne zu stehlende Zugangsdaten verwandelt einen katastrophalen Angriff in einen eingedämmten Angriff. Das ist die richtige Form, auch wenn es nicht die endgültige Form ist.

Ich würde jetzt jede Agentenplattform anhand dieser Frage beurteilen: Was kann der Angreifer tatsächlich erreichen, wenn es injiziert wird? Die Antwort von Google lautet „nichts“. Das sollte der Boden sein, nicht die Decke.