Controlli di Sicurezza per Agenti di Codifica AI tramite Ingegneria dell'Harness

Uno studio recente pubblicato su arXiv (2607.25890) esplora l'implementazione di misure di sicurezza per agenti di codifica AI tramite un harness specializzato. I ricercatori hanno adottato un approccio di test a fasi su quattro configurazioni: due agenti commerciali—uno con controlli e uno senza—un harness di base e un harness potenziato per la sicurezza. Hanno utilizzato una suite di 23 test basati sulla OWASP Top 10 per Applicazioni Agentiche. Il team ha creato SHarD (Secure Harness Distribution), basato sull'harness dell'agente Pi, che ha dimostrato che tre tipi di controlli di sicurezza possono essere efficacemente applicati ad agenti di codifica AI commerciali e scalati per una base di utenti distribuita. Questa ricerca affronta la sfida chiave del ridimensionamento dell'AI agentica: gestire i problemi di sicurezza e rischio, poiché i controlli attuali mancano di una distribuzione sistematica ai team di ingegneria e le soluzioni native dei fornitori creano dipendenze dall'ecosistema.