Les bacs à sable d'agent de Google sont la bonne réponse à l'injection rapide

Google a dévoilé Agent Compute Engine, des bacs à sable isolés du matériel qui ne contiennent jamais d'informations d'identification. Il s’agit de la réponse la plus sensée à ce jour à l’injection rapide, l’attaque qui hante discrètement les agents construits.

L’injection rapide n’est pas un bug que vous corrigez une seule fois. Il s'agit d'une classe de problèmes : un modèle lit des entrées non fiables et agit en conséquence. La seule solution durable est de s’assurer que le fait d’agir ne puisse atteindre quoi que ce soit de précieux.

Un bac à sable sans identifiants à voler transforme une attaque catastrophique en une attaque contenue. C’est la bonne forme, même si ce n’est pas la forme finale.

Je jugerais désormais chaque plate-forme d'agent par cette question : lorsqu'elle est injectée, que peut réellement atteindre l'attaquant ? La réponse de Google est « rien ». Cela devrait être le sol et non le plafond.