La Safe House.

Ogni messaggio che raggiunge il tuo agente viene analizzato per intenti avversari. Prompt injection, social engineering e tool call coercite vengono rilevati e bloccati prima che l'agente li processi.

• Prompt injection
  • Istruzioni nascoste in documenti recuperati o risposte di tool.
  • Attacchi di role-swap («ignora le istruzioni precedenti…»).
  • Injection basate su template recenti, tracciate tramite il corpus di fingerprint del Learning Network.
• Social engineering
  • Richieste stile CEO-fraud che impersonano utenti autorizzati.
  • Pattern di urgenza e pressione di autorità pensati per saltare le approvazioni.
  • Adescamenti indiretti che tentano di ridisegnare lo scope dichiarato dell'agente.
• Avvelenamento del contesto
  • Payload di memoria o vector store manipolati.
  • Risposte di tool avvelenate che veicolano istruzioni nascoste.
  • Riassunti avversariali reimmessi in piani a lungo orizzonte.
• Coercizione di tool call
  • Tentativi di forzare chiamate fuori dallo scope permesso dall'Alignment Card.
  • Tool call concatenate che infilano un'azione non autorizzata.
  • Attacchi sulla forma degli argomenti verso schemi di tool poco validati.

Ogni risposta dell'agente viene analizzata contro PII, segreti e i limiti dell'Alignment Card prima di lasciare il tuo perimetro. Un leak non redatto non può produrre un certificato firmato.

• Leak di PII e PHI
  • Anagrafiche clienti, SSN e numeri di carta — inclusi pattern frammentati tra token.
  • Informazioni sanitarie protette nei flussi regolamentati.
  • Dati cross-tenant che attraverserebbero i confini della tua Alignment Card.
• Segreti e credenziali
  • Chiavi API, token di accesso e URL firmati.
  • Stringhe di connessione interne e identificatori di infrastruttura.
  • Token Bearer rimbalzati nelle trace di errore.
• Violazioni di Alignment Card
  • Risposte che superano lo scope dichiarato dell'agente.
  • Azioni che saltano il contratto di escalation della card.
  • Output che contraddicono gli obblighi di compliance scritti sulla card.
• Consulenza regolamentata
  • Consulenza legale, medica o finanziaria fuori dalla licenza dell'agente.
  • Raccomandazioni che aggirano clausole human-in-the-loop.
  • Decisioni che toccano gli obblighi di trasparenza dell'Articolo 50.