Actualité
Nous avons développé un agent qui a enfreint toutes nos règles de sécurité. Voici ce que nous en avons retenu.
Nous expliquons à nos clients trois points essentiels concernant la sécurisation des agents IA : ils doivent disposer de leurs propres identités, d’un accès adapté à la tâche qui leur est confiée, et d’une traçabilité distincte de celle de tout être humain. Cela s’est également avéré vrai pour nous, chez Token. Nous avons ensuite développé un agent qui, par défaut, ne respectait aucune de ces trois exigences. Cela nous a aidés à réfléchir à la manière dont de tels agents devaient être protégés. Lorsqu’un agent de navigateur agit au sein de l’environnement authentifié d’un utilisateur,
Traduit automatiquement de l'anglais avec DeepL. Titre original : « We Built An Agent That Broke All of Our Security Rules. Here's What We Learned. »
𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.