AGATE usa proveniência de dados para barrar ataques composicionais contra agentes de LLM em tempo de execução
O AGATE é um gate de autorização e proveniência instalado na fronteira entre o agente de LLM e o harness que o executa, capaz de bloquear ataques que combinam operações individualmente inofensivas em uma sequência prejudicial. Testado em três harnesses de produção (DeepSeek Harness, OpenCode, OpenClaw) sem alterar o código deles, o sistema processou 153 registros de cadeias de ataque e identificou um bypass via reescrita de parâmetros, além de mostrar que políticas baseadas em conteúdo geram negações em mais da metade de cenários benignos de processamento de arquivos.
Fonte ↗