Google のエージェント サンドボックスはプロンプト インジェクションへの正しい答えです

Google は、資格情報を決して保持しないハードウェアから分離されたサンドボックスである Agent Compute Engine を発表しました。これは、エージェント ビルドに密かに付きまとっている攻撃である注入を促す、これまでで最も賢明な対応です。

プロンプト インジェクションは、一度パッチを適用すれば済むバグではありません。これは問題の一種です。モデルが信頼できない入力を読み取り、それに基づいて動作します。唯一の永続的な解決策は、演技が価値のあるものに到達できないようにすることです。

盗む資格情報がないサンドボックスは、壊滅的な攻撃を封じ込められた攻撃に変えます。それが最終的な形ではないとしても、それが正しい形です。

私は今、この質問によってすべてのエージェント プラットフォームを判断します。エージェントが挿入されたとき、攻撃者は実際にどこまで到達できるのでしょうか? Googleの答えは「何もない」です。それは天井ではなく床であるべきです。