Proposta usa tokens criptográficos vinculados a identidade para conter prompt injection em agentes de IA distribuídos
Pesquisadores propõem um framework de segurança por capacidades para agentes de IA autônomos que precisam transacionar e coordenar entre si, movendo o controle de acesso para um módulo criptográfico fora da janela de contexto do modelo. A ideia central é que tokens de capacidade, vinculados à identidade do agente e do emissor e baseados em padrões existentes (OAuth Agent Authorization Profile, W3C DID/VC), permitem que serviços validem que cada elo de uma cadeia de delegação só reduz -- nunca amplia -- o escopo de permissões.
Fonte ↗