Análisis del estado de la seguridad en tiempo de ejecución de 9 frameworks de agentes de IA

Análisis de los resultados de ejecutar el mismo ataque de inyección de prompts en 9 frameworks principales de agentes de IA, incluidos LangChain, CrewAI, AutoGen y el SDK de OpenAI. Ninguno de los frameworks ofrecía por defecto validación de entradas, bloqueo de acciones riesgosas ni registros de auditoría. En los frameworks web, el middleware y el registro de solicitudes se resolvieron hace 10 años, pero en el lado de los agentes de IA todavía siguen ausentes.