2 хв хв · Mastodon
Захист викликів інструментів AI-агентів від вразливостей Confused Deputy
AI-агенти зі спільними сервісними ключами піддають платформи атакам confused deputy через обробку неперевірених даних. Шлюз перевірки на перетині прав користувача, агента й тенанта блокує несанкціоновані дії поза межами моделі.
Чому це важливо. Запобігає деструктивним записам через ін'єкції промптів завдяки винесенню авторизації із системних промптів у детермінований шлюз.