Gli agenti AI eseguono comandi shell, leggono e scrivono file, accedono a credenziali e chiamano API esterne. Lo fanno in modo autonomo, spesso attraverso molti passaggi, con checkpoint limitati.

Questo crea rischi per i quali gli strumenti di sicurezza tradizionali non sono progettati:

• Prompt injection - contenuti malevoli in un file, una issue o una pagina web possono dirottare l'agente a metà attività
• Azioni distruttive non intenzionali - un agente interpreta male un'istruzione ed esegue qualcosa di irreversibile
• Esfiltrazione di segreti - un agente legge .env o file di credenziali come parte di un'attività di debug e invia il contenuto all'esterno
• Mancanza di visibilità e identità - un agente può generare subagenti e manca una visibilità completa per l'utente finale
• Escalation di privilegi - un agente modifica sudoers, pipeline CI o permessi dei file per risolvere un errore di autorizzazione
• Manipolazione delle dipendenze - un agente installa o riscrive un pacchetto su indicazione di input iniettato
• Rischio nella supply chain - un agente installa un pacchetto vulnerabile o 0-day mentre ottimizza per la velocità del codice

Gli strumenti di sicurezza standard a livello di sistema operativo ed endpoint monitorano il kernel e il filesystem. Ma mancano del contesto per rendere l'AI utilizzabile

pip install prismor prismor setup

Per le alternative Skill, curl e git-clone, oltre ai sistemi PEP 668 e alla configurazione del secret-cloaking, consulta la [guida completa all'installazione](https://github.com/prismorsec/prismor/blob/main/docs/installation.md).

---

## Capacità<a name="capabilities" />

![Architettura Prismor](https://assets.kitploit.com/production/public/readmes/13903/0e84c7211b3275de581182b7f69c44d8224142323b43220dd1234eee17616757.png)