ai-agent-security
Secure AI agents against prompt injection, tool abuse, and data exfiltration with defense-in-depth controls.
Informations de source
- Dépôt
- Njones17/AI-agent-master-cyber-skills-list
- Dernière activité de la source
- 6 mars 2026 à 16:13
- Langue détectée de SKILL.md
- anglais
- Étoiles
- 23
- Forks
- 6
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Affichage de SKILL.md
SKILL.md
Instructions source · Aperçu en lecture seule- name
- ai-agent-security
- description
- Secure AI agents against prompt injection, tool abuse, and data exfiltration with defense-in-depth controls.
- license
- MIT
- metadata
- {"author":"devops-skills","version":"1.0"}
# AI Agent Security
Protect agentic systems from adversarial input and unsafe tool execution.
## Threats to Model
- Prompt injection through untrusted content
- Excessive permissions on tools and APIs
- Data exfiltration via model responses
- Cross-tenant context leakage
## Security Controls
1. Isolate tool execution with strict allowlists.
2. Add policy checks before sensitive actions.
3. Limit token scope and credential lifetimes.
4. Apply output filtering for sensitive data.
5. Log every privileged tool invocation.
## Incident Readiness
- Keep immutable audit trails for prompts and tool calls.
- Build kill switches for high-risk tools.
- Run regular red-team scenarios.
## Related Skills
- [llm-app-security](../llm-app-security/) - Application-layer LLM defenses
- [threat-modeling](../../operations/threat-modeling/) - Structured risk analysis
Voir sur GitHub