Google은 자격 증명을 전혀 보유하지 않는 하드웨어 격리 샌드박스인 Agent Compute Engine을 공개했습니다. 프롬프트 주입, 조용히 유령이 된 공격이 에이전트 빌드에 가장 현명한 대응입니다.
신속한 주입은 한 번 패치하면 되는 버그가 아닙니다. 이는 일종의 문제입니다. 모델은 신뢰할 수 없는 입력을 읽고 이에 따라 조치를 취합니다. 유일하게 지속 가능한 해결책은 행동이 가치 있는 어떤 것에 도달할 수 없도록 하는 것입니다.
훔칠 자격 증명이 없는 샌드박스는 치명적인 공격을 봉쇄된 공격으로 전환합니다. 그것이 최종 형태는 아니더라도 올바른 형태입니다.
나는 이제 모든 에이전트 플랫폼을 다음 질문으로 판단할 것입니다. 주입되면 공격자가 실제로 무엇에 도달할 수 있습니까? 구글의 대답은 '아무것도 아니다'이다. 천장이 아니라 바닥이어야 합니다.
Every rank on Best AI Utility is paid and time-stamped — outbid the current holder with one crypto payment and the rank is yours until someone outbids you.
AI 도구가 너무 많나요? 실제로 필요한 것을 찾는 더 나은 방법은 다음과 같습니다.
If you only check AI news on weekends, this was the weekend to check. The theme was not a bigger model, it was models that do a specific job well enough to hand them the keys.
A model that finds vulnerabilities but refuses to step outside authorized scope is not just a better scanner. It is the first time the powerful exploit-finder has been gated to the people who already had permission to look.
