Attestation de Sécurité
Le OWASP Top 10 for Agentic Applications (2026) définit les risques de sécurité les plus critiques pour les systèmes d'agents IA. Voici comment VeriSwarm couvre chacun d'eux. Pour un examen approfondi des deux principaux risques, découvrez comment VeriSwarm aborde la détection d'injection de prompts et l'empoisonnement d'outils MCP.
Du contenu non fiable ingéré (documents, pages web, e-mails, réponses d'outils) redirige les objectifs de l'agent alors qu'il croit toujours servir l'utilisateur — injection de prompt agentique au niveau de la couche de planification.
Les agents invoquent des outils légitimes de façon dommageable — mauvais paramètres, enchaînement d'outils non sécurisé, transmission d'une sortie non validée à une API plus puissante — ou sont détournés par des métadonnées d'outils empoisonnées.
Des identifiants excessifs, partagés, à longue durée de vie ou hérités permettent la réutilisation d'identifiants, l'élévation de privilèges et l'usurpation d'identité de l'agent.
Compromission via les frameworks, les fournisseurs de modèles, les intégrations d'outils, les serveurs MCP ou les registres — empoisonnement de paquets, CVE MCP — certaines découvertes seulement à l'exécution.
Le langage naturel se transforme en code ou en commandes shell exécutés hors des limites prévues — le mur entre instruction et exécution s'effondre, permettant une évasion de sandbox ou une RCE sur l'hôte ou les systèmes en aval.
VeriSwarm restreint l'accès aux outils d'exécution de code et analyse les injections de commandes, mais ne place pas l'exécution du runtime de l'agent en sandbox ; déployez des runtimes d'exécution isolés/éphémères pour une couverture ASI05 complète.
Des adversaires implantent des informations fausses ou malveillantes dans le contexte de session, les index de récupération ou la mémoire persistante, influençant le comportement de l'agent lors de sessions et pour des utilisateurs futurs.
VeriSwarm vérifie les décisions critiques et journalise la provenance, mais ne gère pas le magasin de mémoire de l'agent ; validez les écritures en mémoire et auditez la mémoire persistante dans votre runtime d'agent.
La messagerie inter-agents manque d'authentification, d'intégrité ou de vérification d'origine, permettant l'usurpation, la falsification, la relecture ou l'enregistrement de faux pairs — un agent compromis se propage à travers tout le réseau.
Une mauvaise décision, une hallucination ou une compromission se propage à travers les agents et workflows connectés plus vite que les humains ne peuvent le détecter — la sortie d'un agent devient l'entrée de confiance d'un autre.
L'humain est dans la boucle et approuve effectivement, mais l'agent le manipule pour l'y amener — des résumés fluides et sûrs d'eux qui masquent l'opération réelle sous-jacente, ou de la persuasion pour extraire des identifiants ou des données. Les journaux montrent une approbation humaine valide alors que ce qui a été affiché ne correspond pas à ce qui a été exécuté.
VeriSwarm fournit la divulgation du statut IA et du responsable (préparation à l'Article 50), l'attribution de confiance et l'analyse des personas trompeurs ; il ne contrôle pas l'interface de l'agent pour faire respecter l'intégrité de l'affichage opération-brute-vs-résumé.
L'agent lui-même devient une menace interne — perte de confinement des politiques par un acteur déjà situé à l'intérieur du périmètre de confiance, par défaut de conception, dérive dans le temps ou compromission. Il poursuit discrètement des objectifs non autorisés et peut persister d'une session à l'autre alors que l'activité en surface semble normale.
Le point de terminaison /v1/compliance/owasp-attestation renvoie un rapport par tenant avec votre statut de couverture spécifique, le nombre de preuves et des recommandations d'amélioration.