SANTISMM Labs · Harness Engineering

Bac à sable de contrôle agentique

Configurez un agent, choisissez une menace, activez ou désactivez les dix-huit contrôles. Tout ce qui s'affiche à l'écran est dérivé de la taxonomie et de la matrice de contrôle — y compris le chiffre que ce laboratoire refuse de vous montrer.

Matrice v1.2 · Taxonomie v1.1EU AI Act · ISO/IEC 42001 · NIST AI RMF · OWASP LLM Top 10 · MITRE ATLAS

La plupart des démonstrations de sécurité des agents se terminent par un chiffre rassurant : une marge de résilience, un score de protection, une jauge qui passe au vert lorsque vous activez suffisamment d'éléments. Ce n'est pas le cas ici, et cette omission est volontaire. Les dix-huit contrôles sont réels et leurs correspondances avec les référentiels le sont aussi, mais aucun d'entre eux n'a jamais été mesuré par rapport à une génération de modèle — un chiffre de risque résiduel nécessiterait donc un coefficient qui n'existe pas. Ce que vous obtenez à la place, c'est la couverture : quels quadrants vous avez remplis, lesquels vous avez laissés vides, quelles correspondances de menaces vous avez touchées. La couverture est un fait lié à votre sélection. Le risque résiduel serait une affirmation sur le monde réel.

01L'agent

Claude CodeGAA3·T2·D1·M2·L1·I1

Pourquoi il est classé ici: Natif dans le terminal. Modifie sur place, livre les PR via Git.

AAutonomie

Qui déclenche l'action ?

Délégué : exécute toute la tâche, l'humain valide

THorizon temporel

Quelle est sa durée de vie ?

Tâche : minutes-heures, meurt à la livraison

DÉtendue du domaine

Que couvre-t-il ?

Vertical : un seul domaine (code, CX, juridique…)

MMémoire et identité

De quoi se souvient-il, et comment évolue-t-il ?

Mémoire utilisateur/projet (se souvient, ne change pas)

LCouplage au modèle

Lié à un seul laboratoire ?

Mono-modèle, lié au fournisseur

IIdentité opérationnelle

Avec les identifiants de qui agit-il ?

Identifiants de l'utilisateur (indistinguables lors de l'audit)

02La menace

À lire directement sur les contrôles eux-mêmes : chaque entrée ci-dessous est un élément du Top 10 OWASP LLM qu'au moins un contrôle prétend traiter. Le nombre indique combien de contrôles le revendiquent.

03Les défenses

0/18

Autorisations et portée

  • feedforwardinférentiel
  • feedforwarddéterministe
  • feedforwarddéterministe

Flux sortants et exposition

  • feedforwarddéterministe
  • feedbackdéterministe
  • feedforwarddéterministe

Exécution

  • feedforwarddéterministe
  • feedbackdéterministe
  • feedbackinférentiel

Supervision humaine

  • feedforwardinférentiel
  • feedbackinférentiel

Preuves

  • feedbackdéterministe
  • feedbackinférentiel

Cycle de vie et entrées

  • feedforwarddéterministe
  • feedforwarddéterministe
  • feedbackinférentiel
  • feedforwarddéterministe
  • feedbackinférentiel