Canaux entre agents
Vérifie si les canaux de coordination entre agents répondent sans authentification.
Méthode de contrôle
Vérifie si les canaux de coordination entre agents répondent sans authentification.
Type de preuve possible
Observation en ligne lorsque le contrôle est compatible et autorisé. Cette description ne signifie pas que votre plateforme a été testée.
Accès et limites
Adresse du site. Les résultats réels et les contrôles non exécutés figurent dans votre rapport. Un contrôle sans détection ne garantit pas l’absence de risque.
Situation concrète
Un agent accepte le message d’un autre comme une consigne privilégiée.
Ce qu’il faut examiner
Identifier authenticité, niveau de confiance et permissions du destinataire.
Approche de correction
Authentifier les canaux et valider l’autorité indépendamment du texte.
Décrire les pouvoirs réels de l’agent
Un agent combine modèle, outils, identifiants et état. Son risque dépend de ce que les outils peuvent faire, pas du nom du modèle. Un outil de recherche en lecture seule et un outil qui déploie du code ou transfère de l’argent demandent des protections différentes. Les consignes d’une page ou d’un autre agent ne doivent pas recevoir l’autorité de l’utilisateur.
- Recenser outils, identifiants, données et destinations accessibles.
- Identifier les accords nécessaires pour écritures, déploiements, messages et paiements.
- Vérifier que les permissions sont imposées indépendamment de la réponse du modèle.
Contenir les échecs et vérifier les limites
Privilèges minimaux, exécution isolée, nombre d’itérations limité et journal d’actions réduisent les conséquences. Limiter un outil ne suffit pas si un autre permet la même opération. La vérification doit démontrer le refus de l’abus et le fonctionnement normal ; les exercices destructifs en production nécessitent un accord séparé.
- Utiliser des identifiants limités par outil, pas un compte administrateur partagé.
- Limiter exécutions et appels et arrêter sur les erreurs de permission inattendues.
- Examiner toute la chaîne entre le contenu reçu et l’action externe finale.
Références
OWASP ASI07 · OWASP ASI08
Sources et lectures complémentaires
Ces publications décrivent les pratiques et standards associés. Elles ne certifient pas votre plateforme et ne signifient pas que chaque méthode est exécutée par Hackaiz.