零认证沙箱x腾讯云安全——Agent执行环境的信任边界重构.pptx

零认证沙箱x腾讯云安全——Agent执行环境的信任边界重构.pptx

零认证沙箱x腾讯云安全Agent执行环境的信任边界重构

为什么关注执行环境:PromptInjection的成败取决于模型,损失发生在执行环境

防御讨论大多集中在模型侧,但真正的破坏都发生在推理之后

损失

·凭证被读走

·数据被外发

·内网被探测

外部内容

网页、文件、工具,返回值里夹带指令

模型决定Agent想做什么,执行环境决定它能做成什么

模型推理

注入是否成功,取决于模型

执行环境

代码在沙箱里真正运行

Agent执行环境

沙箱内任何形式的凭证,对执行代码都是明文

文件配置文件、Token文件进程内存运行时读取

文档评论(0)

1亿VIP精品文档

相关文档