Schutz vor Prompt-Injection für KI-Coding-Agenten

Auf die Launch-Liste

Die Plattform

Was der Sensor sieht

Was die Konsole tut

Die Prüfungen

Standardmäßig aktiv, jede mit Lösung

Frameworks

Ab Werk bewertet

Weitere Lösungen

Was der Sensor sonst noch abdeckt

Lesen

Bedrohungen

Anweisungen an den Agenten abfangen und stoppen, was folgt.

Webseiten, Tool-Ergebnisse und Dateien können Anweisungen enthalten, denen der Agent nie folgen sollte. Der Hook liest jedes Tool-Ergebnis auf dem Endpoint, erkennt die Anweisung und blockiert den Befehl oder Netzwerkaufruf, der direkt danach kommt.

Die Bedrohungsseite: sieben offene Bedrohungen, jede als blockiert, nachgefragt, erlaubt oder möglich markiert

Anweisungen an den Agenten, versteckt in einer Webseite, Datei oder einem Tool-Ergebnis

Ein Befehl oder Netzwerkzugriff direkt nach diesen Anweisungen

Derselbe eingeschleuste Text auf mehreren Endpoints, gemeldet als Kampagne

Die Aktion nach einer Injection wird auf dem Endpoint blockiert, nicht später gemeldet

Die Erkennung zeigt den eingeschleusten Text, die Quelle und was der Agent versucht hat

Ein Klick blockiert den Server oder Skill, der sie eingeschleust hat, auf jedem Endpoint

Prompt-Injection in Tool-Ausgabe

Befehl nach eingeschleusten Anweisungen

Injection-Kampagne über Endpoints hinweg

Remote-Skript in eine Shell gepipt