Cordon проверяет действия AI-агента механическими правилами без вызова модели
Прослойка удаляет скрытый Unicode, HTML-комментарии и невидимые элементы из недоверенного контента
Сертификат намерения ограничивает классы действий; прочитанный документ не может расширить разрешения пользователя
В тестовом профиле проверка действий после недоверенного чтения снизила долю успешных атак с 56% до 10%
Почему важно
Проверяемые правила на пути к действию дают агентам защиту, которая не зависит от способности другой модели распознать смысл атаки.