Agentes de IA executam comandos de shell, leem e gravam arquivos, acessam credenciais e chamam APIs externas. Eles fazem isso de forma autônoma, muitas vezes ao longo de várias etapas, com pontos de verificação limitados.

Isso cria riscos para os quais as ferramentas de segurança tradicionais não foram projetadas:

• Injeção de prompt - conteúdo malicioso em um arquivo, issue ou página web pode redirecionar o agente no meio da tarefa
• Ações destrutivas não intencionais - um agente interpreta mal uma instrução e executa algo irreversível
• Exfiltração de segredos - um agente lê o .env ou arquivos de credenciais como parte de uma tarefa de depuração e envia o conteúdo para fora
• Falta de visibilidade e identidade - um agente pode gerar subagentes e não há visibilidade completa para o usuário final
• Escalação de privilégios - um agente modifica o sudoers, pipelines de CI ou permissões de arquivos para resolver um erro de permissão
• Manipulação de dependências - um agente instala ou reescreve um pacote seguindo a orientação de uma entrada injetada
• Risco na cadeia de suprimentos - um agente instala um pacote vulnerável ou 0-day enquanto otimiza para a velocidade do código

Ferramentas padrão de segurança em nível de SO e de endpoint monitoram o kernel e o sistema de arquivos. Mas elas não têm o contexto para tornar a IA utilizável

pip install prismor prismor setup

Para as alternativas Skill, curl e git-clone, além de sistemas PEP 668 e configuração de ocultação de segredos, consulte o [guia de instalação completo](https://github.com/prismorsec/prismor/blob/main/docs/installation.md).

---

## Capacidades<a name="capabilities" />

![Arquitetura do Prismor](https://assets.kitploit.com/production/public/readmes/13903/0e84c7211b3275de581182b7f69c44d8224142323b43220dd1234eee17616757.png)