مدل امنیتی یک عامل

بخشی از دوره Vibe Coding: مهندسی پیشرفته

عاملی که ابزار دارد، برنامه‌ای است که دستور را از متن می‌گیرد و روی سیستم‌های شما عمل می‌کند. بخشی از آن متن مال خودتان است. بخشی از یک صفحهٔ وب می‌آید، از یک تیکت، از فایل README یک وابستگی، یا از توضیحی که یک غریبه داخل کد نوشته. هیچ چیزی در معماری این دو دسته را از هم جدا نمی‌کند، و همین یک واقعیت است که بیشتر سطح حملهٔ مهندسیِ همراه با هوش مصنوعی را می‌سازد.

فایل injection_demo.py را باز کنید و دکمهٔ اجرا را بزنید. این نمونه، عاملی را شبیه‌سازی می‌کند که تیکت پشتیبانی ثبت‌شده از یک فرم عمومی را می‌خواند ...