Les agents IA exécutent des commandes shell, lisent et écrivent des fichiers, accèdent à des identifiants et appellent des API externes. Ils le font de manière autonome, souvent sur de nombreuses étapes, avec des points de contrôle limités.

Cela crée des risques pour lesquels les outils de sécurité traditionnels ne sont pas conçus :

• Injection de prompt - un contenu malveillant dans un fichier, un ticket ou une page web peut détourner l'agent en cours de tâche
• Actions destructrices non intentionnelles - un agent interprète mal une instruction et exécute une action irréversible
• Exfiltration de secrets - un agent lit .env ou des fichiers d'identifiants dans le cadre d'une tâche de débogage et envoie le contenu vers l'extérieur
• Manque de visibilité et d'identité - un agent peut engendrer des sous-agents et l'utilisateur final manque de visibilité complète
• Élévation de privilèges - un agent modifie sudoers, les pipelines CI ou les permissions de fichiers pour résoudre une erreur de permission
• Manipulation des dépendances - un agent installe ou réécrit un paquet sous la direction d'une entrée injectée
• Risque de chaîne d'approvisionnement - un agent installe un paquet vulnérable ou un 0-day en optimisant pour la vélocité du code

Les outils de sécurité standard au niveau de l'OS et des endpoints surveillent le noyau et le système de fichiers. Mais ils manquent du contexte nécessaire pour rendre l'IA utilisable

pip install prismor prismor setup

Pour les alternatives Skill, curl et git-clone, ainsi que les systèmes PEP 668 et la configuration du masquage des secrets, consultez le [guide d'installation complet](https://github.com/prismorsec/prismor/blob/main/docs/installation.md).

---

## Capacités<a name="capabilities" />

![Architecture Prismor](https://assets.kitploit.com/production/public/readmes/13903/0e84c7211b3275de581182b7f69c44d8224142323b43220dd1234eee17616757.png)