Os Agent Sandboxes do Google são a resposta certa para a injeção imediata

O Google revelou o Agent Compute Engine, sandboxes isolados por hardware que nunca possuem credenciais. É a resposta mais sensata até agora à injeção imediata, o ataque que tem assombrado silenciosamente as construções de agentes.

A injeção imediata não é um bug que você corrige uma vez. É uma classe de problema: um modelo lê entradas não confiáveis e age de acordo com elas. A única solução duradoura é garantir que a atuação não alcance nada valioso.

Uma sandbox sem credenciais para roubar transforma um ataque catastrófico em um ataque contido. Essa é a forma correta, mesmo que não seja a forma final.

Eu julgaria cada plataforma de agente por esta questão agora: quando ela é injetada, o que o invasor pode realmente alcançar? A resposta do Google é ‘nada’. Esse deveria ser o chão, não o teto.