'agent-security' 검색 결과

Expert en sécurité des agents IA (prompt injection, jailbreak prevention, tool misuse, output filtering)

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when reviewing or writing LLM, RAG, MCP, tool, or agent code for OWASP-aligned security issues; triggered by "owasp my code", "owasp this PR", AI security review, PR review, or changes to AI system code.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Agent skill for security-manager - invoke with $agent-security-manager

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

AI 에이전트가 외부 정보를 읽고 도구나 파일을 조작할 때의 보안 대책을 정리합니다. 권한, 저장 경로, 접속 대상, 인증 정보 처리를 검토하고 실제 동작으로 검증합니다.

• 에이전트의 보안 대책 검토
• 사용자와 작업 영역 간 데이터 격리 확인
• 인증 정보 정리와 출력 제한 검증

예측 시장 가격이 나타내는 확률을 출처와 시각과 함께 조사합니다. 거래량, 결과 판정 규칙, 다른 정보와의 비교를 통해 제품이나 업무 판단에 적합한지 평가합니다.

• 제품의 예측 시장 데이터 활용 검토
• 시장 확률과 내부 지표 비교
• 에이전트 기억이나 알림에 활용 검토

지갑이나 거래 실행 권한을 가진 AI 에이전트의 안전 대책을 설계하고 점검합니다. 외부 입력 방어, 지출 한도, 전송 전 검증, 중단 조건, 개인 키 관리를 다룹니다.

• 거래 권한을 가진 봇을 감사할 때
• 거래별·일별 지출 한도를 설계할 때
• 전송 전 검증과 자동 중단을 설계할 때

Design layered protections for AI agents against malicious instructions, tool misuse, and data leakage. Provides guidance and code examples for input checks, isolated tool execution, permission limits, and audit logging to help review and strengthen agent security.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

• Review defenses against malicious instructions
• Isolate tool execution and restrict permissions
• Assess data leakage risks between tenants

Build a screening pipeline for web pages, PDFs, and images before an AI agent reads them. Extract hidden text, check for malicious instructions with detection models, and record decisions to block or allow content.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

• Screening external content before an agent reads it
• Checking uploaded PDFs and images for hidden instructions
• Scanning documents before adding them to a knowledge base

Audit MCP servers, which provide external tools to AI agents, for hidden instructions, changes after approval, unsafe internal requests, and missing authentication. Use mcp-scan and manual checks to document risks and recommended fixes.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

• Reviewing an MCP server before adding it to an agent
• Auditing an internally developed MCP server
• Checking approved tools for unexpected changes

Design security controls for Google Cloud Agent Gateway, covering incoming client requests and outgoing agent tool calls. Produce architecture diagrams, configuration files, deployment commands, and validation scripts using Model Armor, IAP, and Agent Registry.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

• Design incoming and outgoing agent communication controls
• Prepare Model Armor filters and tool access policies
• Generate scripts to check authentication and allowed tool calls

Secure AI agents against prompt injection, tool abuse, and data exfiltration with defense-in-depth controls. Use when building, deploying, or hardening agentic AI systems that invoke tools, access data, or interact with production infrastructure.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

LLM and AI application security testing — prompt injection, jailbreak resistance, OWASP LLM Top 10 (2025), RAG and agent/tool-use security, model supply chain, and AI red teaming for authorized assessments

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Secure AI agents against prompt injection, tool abuse, and data exfiltration with defense-in-depth controls.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when the diff calls a model, exposes a tool to one, feeds it fetched or user content, renders or executes its output, stores agent memory or conversation history, asks a user to approve an agent action, routes MCP tools, or changes agent settings, MCP configs, tool policies or prompt files - including this platform's own agents

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test Model Context Protocol (MCP) servers and tool-calling systems for security vulnerabilities including tool injection, parameter manipulation, privilege escalation, and data exfiltration through AI agent tool interfaces. Use this skill when assessing MCP server implementations, AI agent tool integrations, or any system that exposes tools to language models. Covers tool confusion attacks, cross-tool exploitation, and MCP server hardening assessment.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test AI agent systems for tool abuse, unauthorized actions, privilege escalation through tool chaining, and safety bypass via agentic workflows. Use this skill when assessing autonomous AI agents that use tool-calling (function calling, plugins, actions) to interact with external systems. Covers multi-step attack chains, implicit trust exploitation, and capability boundary testing for AI agents.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Designs, deploys, and secures Google Cloud Agent Gateway solutions. Use when the user needs to configure multi-agent security, ingress (CLIENT_TO_AGENT), or egress (AGENT_TO_ANYWHERE) patterns involving Model Armor, IAP, and Agent Registry. Don't use for general Cloud Load Balancing or basic VPC setup not related to Agent Gateways.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Pre-production security checklist for Agentforce deployments: agent run-as permission scope, grounding-source data classification, action write-scope, audit trail. NOT for the full go-live readiness gate covering cost telemetry, rate limits, rollout and rollback — use agentforce/agentforce-production-readiness-checklist. NOT for a general org security review — use security/security-health-check.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use for an adversarial red-team / blue-team / auditor review of an AI agent's CONFIG + behaviour (rules, skills, MCP, hooks, permissions) — attack-chain → defensive-gap list, not a code audit.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when designing defensive monitoring for agent systems whose risks accumulate across users, sessions, subagents, files, or tool calls. Adds online cross-context clustering with rare escalation, time-to-detect evaluation, provenance checks for control-like workspace content, and sanitized commits for persistent prompt-injection defense.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Detect and defend against prompt injection hidden in documents, web pages, and images consumed by an agent.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Scan Model Context Protocol servers and tool metadata for poisoning, SSRF, and unauthenticated exposure.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Secure AI agents against prompt injection, tool abuse, and data exfiltration with defense-in-depth controls.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Run agent-adapted STRIDE + access-control analysis on an agent system. Produces a ranked risk list with agentic mitigations (scope / split / filter / gate / review).

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.