Los entornos aislados de agentes de Google son la respuesta correcta para la inyección inmediata

Google presentó Agent Compute Engine, entornos aislados de hardware que nunca contienen credenciales. Es la respuesta más sensata hasta ahora a la inyección inmediata, el ataque que ha estado persiguiendo silenciosamente a los agentes.

La inyección rápida no es un error que se soluciona una vez. Es una clase de problema: un modelo lee entradas que no son de confianza y actúa en consecuencia. La única solución duradera es asegurarse de que la acción no consiga nada valioso.

Una zona de pruebas sin credenciales para robar convierte un ataque catastrófico en uno contenido. Ésa es la forma correcta, aunque no sea la forma final.

Ahora juzgaría todas las plataformas de agentes por esta pregunta: cuando se inyecta, ¿a qué puede llegar realmente el atacante? La respuesta de Google es "nada". Ese debería ser el suelo, no el techo.