L'iniezione di prompt domina i titoli. L'allucinazione riempie i pannelli delle conferenze. Il bias del modello guida i dibattiti sulle politiche.
Questi sono problemi reali che valgono la pena di essere risolti. Ma dietro a tutti loro, c'è una vulnerabilità di sicurezza così fondamentale che rende ogni altro rischio legato all'AI ancora peggiore, e la maggior parte degli sviluppatori che stanno lavorando con agenti AI in questo momento ne è completamente all'oscuro.
Il problema è questo: Ogni agente AI che gira sulla tua macchina ha accesso illimitato a ogni credenziale nel tuo ambiente. Ogni chiave API. Ogni URL di database. Ogni token cloud. Ogni segreto che hai mai memorizzato come variabile d'ambiente.