Attestazione di Sicurezza
Il OWASP Top 10 for Agentic Applications (2026) definisce i rischi di sicurezza più critici per i sistemi di agenti IA. Ecco come VeriSwarm si allinea a ciascuno di essi. Per un approfondimento sui due rischi principali, scopri come VeriSwarm affronta il rilevamento delle prompt injection e l'avvelenamento degli strumenti MCP.
Contenuti non attendibili acquisiti (documenti, pagine web, e-mail, risposte di strumenti) reindirizzano gli obiettivi dell'agente mentre questo crede di servire ancora l'utente — prompt injection agentica a livello di pianificazione.
Gli agenti invocano strumenti legittimi in modo dannoso — parametri errati, concatenazione di strumenti non sicura, inoltro di output non convalidato a un'API più potente — oppure vengono guidati da metadati di strumenti avvelenati.
Credenziali eccessive, condivise, di lunga durata o ereditate consentono il riutilizzo delle credenziali, l'escalation dei privilegi e l'impersonificazione dell'agente.
Compromissione tramite framework, fornitori di modelli, integrazioni di strumenti, server MCP o registri — avvelenamento dei pacchetti, CVE MCP — alcune scoperte solo in runtime.
Il linguaggio naturale si trasforma in codice o comandi shell in esecuzione al di fuori dei confini previsti — il muro tra istruzione ed esecuzione crolla, consentendo un'evasione dalla sandbox o un RCE sull'host o sui sistemi a valle.
VeriSwarm limita l'accesso agli strumenti di esecuzione del codice ed effettua la scansione per l'injection di comandi, ma non isola in sandbox l'esecuzione runtime dell'agente; distribuisci runtime di esecuzione isolati/effimeri per una copertura ASI05 completa.
Gli avversari inseriscono informazioni false o dannose nel contesto di sessione, negli indici di recupero o nella memoria persistente, influenzando il comportamento dell'agente in sessioni e utenti futuri.
VeriSwarm verifica le decisioni critiche e registra la provenienza, ma non gestisce l'archivio di memoria dell'agente; convalida le scritture in memoria e verifica la memoria persistente nel tuo runtime dell'agente.
La messaggistica tra agenti manca di autenticazione, integrità o verifica dell'origine, consentendo spoofing, manomissione, replay o registrazione di peer falsi — un agente compromesso si diffonde in tutta la rete.
Una decisione sbagliata, un'allucinazione o una compromissione si propaga attraverso agenti e workflow connessi più velocemente di quanto gli esseri umani possano rilevare — l'output di un agente diventa l'input attendibile di un altro.
L'essere umano è nel loop e approva effettivamente, ma l'agente lo manipola per farlo — riepiloghi fluidi e sicuri di sé che nascondono l'operazione reale sottostante, oppure persuasione per estrarre credenziali o dati. I log mostrano un'approvazione umana valida mentre ciò che è stato visualizzato non corrisponde a ciò che è stato eseguito.
VeriSwarm fornisce la divulgazione dello stato IA e del responsabile (prontezza per l'Articolo 50), l'attribuzione di fiducia e la scansione di persona ingannevoli; non controlla l'interfaccia dell'agente per far rispettare l'integrità della visualizzazione operazione-grezza-vs-riepilogo.
L'agente stesso diventa una minaccia interna — perdita del contenimento delle policy da parte di un attore già all'interno del perimetro di fiducia, per un difetto di progettazione, una deriva nel tempo o una compromissione. Persegue silenziosamente obiettivi non autorizzati e può persistere tra le sessioni mentre l'attività superficiale appare normale.
L'endpoint /v1/compliance/owasp-attestation restituisce un report per tenant con il tuo stato di copertura specifico, il conteggio delle evidenze e le raccomandazioni di aggiornamento.