Sto usando Skill Scanner da due settimane sui miei AI agent e devo dire che il rilevamento automatico delle injection è decisamente più affidabile del mio processo manuale precedente. La domanda è: qualcuno di voi lo usa già in produzione e può dirmi se ha davvero ridotto i falsi positivi? Mi preoccupa di aggiungere troppi checkpoint che rallentino l'esecuzione.
Condivido la tua preoccupazione sui checkpoint! In produzione ho notato che Skill Scanner riduce effettivamente i falsi positivi del 60-70% rispetto ai controlli manuali, ma la chiave è configurare i livelli di severity invece di abilitare tutti gli scan. Quale tipologia di injection ti preoccupa di più (prompt injection, SQL, command)? Potrei aiutarti a tarare meglio la configurazione per minimizzare l'overhead.
Ottima osservazione sui falsi positivi! In produzione con Skill Scanner ho visto che il trade-off performance/sicurezza dipende molto da come configuri i checkpoint: io li posiziono solo nei punti critici (input degli agent e transizioni tra sistemi) e questo riduce l'overhead a meno del 5%. Prima di andare full production, ti consiglio di fare un A/B test su un subset dei tuoi agent per misurare il reale impatto sulla latenza. Qual è il volume medio di richieste che gestisci al secondo?