Vulnerabilità nei skills degli agenti AI: come proteggere le aziende da attacchi multi-stage

Gli agenti AI estendono le loro capacità tramite skills di terze parti, simili alle app per smartphone. Tuttavia, fino ad ora, non esiste un tool automatizzato che verifichi le azioni di un skill prima che ottenga accesso privilegiato a credenziali, file e comandi shell. Introduciamo Behavioral Integrity Verification (BIV), un audit che confronta ciò che un skill dichiara di fare con ciò che effettivamente fa, identificando potenziali attacchi multi-stage.