I ricercatori hanno presentato guardscope, uno strumento che misura quanto i controlli a runtime riescano a monitorare le azioni degli agenti LLM. Il framework prevede innanzitutto quali dei 15 possibili percorsi d’azione di un agente siano visibili a un controllo, quindi esegue un carico di lavoro su una delle otto topologie di deployment per classificare ogni azione come controllata, elusa o bloccata. Gli esperimenti hanno utilizzato due harness per agenti, il toolkit di governance di Microsoft e agentgateway. Il codice e il framework sono disponibili al pubblico.
Perché conta
Le aziende possono ora verificare che i controlli di sicurezza rilevino davvero le azioni che dovrebbero monitorare.
