Контент доступен только для PRO подписчиков
Чтобы получить доступ к полному содержанию этого исследования, оформите PRO подписку
SPILLWAY: двухуровневая защита ИИ-агентов от промпт-инъекций через типизированные поля инструментов
КЛЮЧЕВАЯ СУТЬ
Адаптировать под запрос
Обнаружено: Настоящие адресаты и счета приходят из инструментов в типизированных полях структуры данных (
sender, recipient), а промпт-инъекция всегда прячется в свободном тексте письма или документа. Метод SPILLWAY позволяет защитить ИИ-агента от отправки денег и файлов злоумышленникам без медленной проверки каждого шага второй языковой моделью. Фишка метода: перехват сырого JSON-ответа до склейки в текст и разделение входной очистки и выходного контроля адресатов — до 90% обращений к модели-судье снимаются обычным кодом.
Дайджест исследования
Контент доступен только для PRO подписчиков
Чтобы получить доступ к дайджесту этого исследования, оформите PRO подписку
Контент доступен только для PRO подписчиков
Чтобы получить доступ к концептам этого исследования, оформите PRO подписку
Простыми словами
Контент доступен только для PRO подписчиков
Чтобы получить доступ к упрощённому объяснению этого исследования, оформите PRO подписку