AIコーディングエージェントのプロンプトインジェクション対策

ローンチリストに登録

プラットフォーム

センサーが見るもの

コンソールが行うこと

チェック項目

最初から有効、すべてに修正策付き

フレームワーク

標準で評価

その他のソリューション

センサーがカバーするそのほかの領域

読む

脅威

エージェントを狙った指示を捉え、その後の操作を止める。

Webページ、ツールの結果、ファイルには、エージェントが従うべきでない指示が含まれていることがあります。フックがエンドポイント上ですべてのツールの結果を読み取って指示を検出し、その直後に続くコマンドやネットワーク呼び出しをブロックします。

脅威ページ。7件の未解決の脅威が、ブロック、確認、許可、可能性ありのいずれかで表示されています

Webページ、ファイル、ツールの結果に隠されたエージェントへの指示

その指示が届いた直後のコマンド実行やネットワークアクセス

複数のエンドポイントで見つかった同じ注入テキスト。キャンペーンとして通知

インジェクション後の操作は、後から報告するのではなく、エンドポイント上でブロック

検知には、注入されたテキスト、その出所、エージェントが試みた操作が表示されます

それを運んできたサーバーやスキルを、ワンクリックですべてのエンドポイントでブロック

ツール出力内のプロンプトインジェクション

注入された指示の後に実行されたコマンド

エンドポイントをまたぐインジェクションキャンペーン

シェルにパイプされたリモートスクリプト