Bewertung & Benchmarks
Archestra's OpenAPPA erreicht 0% Angriffserfolgsrate in zwei Sicherheitsbenchmarks
Archestra hat die Open-Source-Sicherheitsengine OpenAPPA vorgestellt, die darauf abzielt, Datenexfiltration durch Prompt-Injection und Modellhalluzination zu verhindern. OpenAPPA operiert außerhalb des Agentenausführungszyklus und nutzt ein Konzept namens Agentic Permissions Policy Algebra (APPA), um strenge Sicherheitsrichtlinien mit operativer Nützlichkeit zu kombinieren. In den Bench-Corp- und AgentThreatBench-Benchmarks erzielte OpenAPPA eine beeindruckende Erfolgsquote von 0% bei Angriffen. Diese Ergebnisse zeigen, dass OpenAPPA eine effektive Lösung für die Sicherheit von Daten darstellt. Archestra hat mit der Entwicklung von OpenAPPA ein wichtigen Schritt in Richtung einer sicheren Datenverarbeitung unternommen. Die Engine ist offen für die Gemeinschaft und kann von Entwicklern verwendet werden, um ihre Anwendungen zu sichern. Die Ergebnisse der Benchmarks sind ein wichtiger Meilenstein auf dem Weg zu einer sicheren Datenverarbeitung. Die Entwicklung von OpenAPPA zeigt, dass es möglich ist, Sicherheit und Nützlichkeit zu kombinieren. Die Engine ist ein wichtiger Beitrag zur Sicherheit von Daten und kann von der Gemeinschaft verwendet werden, um Angriffe auf Daten zu verhindern.
Wichtigste Punkte
- Archestra hat die Open-Source-Sicherheitsengine OpenAPPA vorgestellt
- OpenAPPA erreicht 0% Angriffserfolgsrate in zwei Sicherheitsbenchmarks
- Die Engine operiert außerhalb des Agentenausführungszyklus
- OpenAPPA nutzt Agentic Permissions Policy Algebra (APPA) für strenge Sicherheitsrichtlinien
Chronologie / Entwicklungen
- Archestra hat die Open-Source-Sicherheitsengine OpenAPPA vorgestellt
- OpenAPPA hat in den Bench-Corp- und AgentThreatBench-Benchmarks eine 0% Angriffserfolgsrate erzielt
- Die Engine ist offen für die Gemeinschaft und kann von Entwicklern verwendet werden
- Die Ergebnisse der Benchmarks sind ein wichtiger Meilenstein auf dem Weg zu einer sicheren Datenverarbeitung
Originallinks
Alle Artikel, die in diese Summary eingeflossen sind. So können Leser jederzeit die Originalquelle öffnen.
New Archestra's OpenAPPA Saturates Two Major Security Benchmarks with a 0% Attack Success Rate
Archestra hat die Open-Source-Sicherheitsengine OpenAPPA vorgestellt, die darauf abzielt, Datenexfiltration durch Prompt-Injection und Modellhalluzination zu verhindern. Diese Engine operiert außerhalb des Agentenausführungszyklus und nutzt ein Konzept namens Agentic Permissions Policy Algebra (APPA), um strenge Sicherheitsrichtlinien mit operativer Nützlichkeit zu kombinieren. In den Bench-Corp- und AgentThreatBench-Benchmarks erzielte OpenAPPA eine beeindruckende Erfolgsquote von 0% bei Angriffen und eine Aufgabenabschlussrate von 89%. Zum Vergleich: Claude Code's Auto-Modus hatte eine Angriffsquote von 10% und Microsoft FIDES sogar 31%. OpenAPPA ermöglicht die Definition von Sicherheitsrichtlinien über eine pluggable Engine in einer einzigen Konfigurationsdatei und bietet Mechanismen zur Wiederherstellung bei illegalen Aktionen. Zudem kann die Engine verdächtige Daten identifizieren und den Zugriff auf Tools basierend auf Vertrauensstufen steuern. Die Forscher betonen, dass Wiederherstellungsstrategien entscheidend sind, um die Aufgabenabschlussrate zu sichern, da diese ohne sie auf 35% sinkt. OpenAPPA befindet sich derzeit in der Vorschau, und die formalen Garantien sind auf arXiv veröffentlicht.