Ricerca sulla Sicurezza degli Agenti AI

Ricerca di sicurezza open source sull'infrastruttura degli agenti di coding AI.

Pubblicato da Hodge Luke Digital Intelligence Agency

---

Di Cosa Si Tratta

Questo repository contiene ricerca sulla sicurezza, analisi delle vulnerabilità e indicazioni di remediation per le piattaforme di agenti di coding AI. Ogni advisory include un manifesto di remediation eseguibile dall'agente — un documento strutturato che il tuo agente di coding AI può leggere ed eseguire direttamente.

Il Concetto: Advisory di Sicurezza Eseguibili dall'Agente

La maggior parte degli advisory di sicurezza ti dice cosa c'è che non va e cosa fare. Devi comunque farlo tu stesso.

I nostri advisory includono un manifesto di remediation — un insieme strutturato di istruzioni con condizioni STOP_IF, direttive ASK_USER per le credenziali e checkpoint REPORT. Copia il manifesto. Incollalo nella chat del tuo agente di coding AI. Dì: "Fallo."

L'agente legge il manifesto, esegue ogni passaggio in ordine, si ferma quando una condizione non è soddisfatta e ti chiede le credenziali solo quando ne ha bisogno. Non fa supposizioni. Non salta passaggi.