https://thedotnetblog.com/nl/tags/middleware/Articles, tutorials and insights from the .NET community.Hugonl@thedotnetblog (The .NET Blog)@thedotnetblogWed, 10 Jun 2026 00:00:00 +0000https://thedotnetblog.com/nl/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/Wed, 10 Jun 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/nl/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/De nieuwe FIDES-mogelijkheden in Agent Framework zijn belangrijk omdat ze de verdediging tegen prompt injection wegtrekken van heuristieken en richting afdwingbaar beleid op basis van gelabelde inhoud en middlewarecontroles bewegen.<blockquote> <p><em>Dit artikel is automatisch vertaald. Voor de originele versie, <a href="https://thedotnetblog.com/nl/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/">klik hier</a>.</em></p> </blockquote> <p>Prompt-injectionverdediging voelt vaak alsof ze op wankele grond staat.</p> <p>Je voegt een sterkere system prompt toe. Je voegt een filter toe. Je zet een paar allowlists neer. En je hoopt dat de volgende vreemde input de aannames niet breekt.</p> <p>Daarom is <strong>FIDES</strong> interessant.</p> <p>Het sterke deel van het verhaal is dat het beveiliging verschuift naar iets deterministischers:</p> <ul> <li>labels op inhoud</li> <li>propagatie van labels door de workflow</li> <li>handhaving via middleware voordat geprivilegieerde tools worden uitgevoerd</li> <li>duidelijke beleidsgrenzen rond wat untrusted context mag beïnvloeden</li> </ul> <h2 id="het-bronartikel-is-op-de-juiste-manier-direct">Het bronartikel is op de juiste manier direct</h2> <p>Het opent met de stelling dat prompt injection &ldquo;<strong>het nummer 1 risico in de OWASP LLM Top 10</strong>&rdquo; is.</p> <p>Goed.</p> <p>Ik houd hier van dat soort directheid, omdat te veel teams agentbeveiliging nog steeds behandelen alsof het een toekomstig probleem is in plaats van een actueel runtime-designprobleem.</p> <p>En het artikel zet dat voort met een sterk praktisch contrast: de meeste huidige verdedigingsmechanismen zijn heuristisch, terwijl FIDES het systeem richting beleid en handhaving probeert te bewegen.</p> <p>Dat is precies de juiste verschuiving.</p> <h2 id="waarom-dit-overtuigender-is-dan-weer-een-security-whitepaper">Waarom dit overtuigender is dan weer een security whitepaper</h2> <p>Veel AI-beveiligingsteksten blijven abstract.</p> <p>Dit artikel doet iets beters. Het loopt door een heel concreet voorbeeld: een GitHub issue-triageagent, een kwaadaardige issue-body, een geprivilegieerde bestandslezing en een poging tot lekken via een publieke reactie.</p> <p>Dat is nuttig omdat het hele gesprek aan een echte workflow koppelt.</p> <p>En zodra je dat scenario ziet, wordt de waarde van deterministische controles veel makkelijker te begrijpen.</p> <h2 id="het-kernidee-is-niet-maak-het-model-slimmer">Het kernidee is niet &ldquo;maak het model slimmer&rdquo;</h2> <p>Het belangrijkste hier is dat FIDES niet vraagt dat het model magisch beter wordt in het herkennen van aanvallen.</p> <p>Het verandert het runtime-contract.</p> <p>Dat betekent:</p> <ul> <li>inhoud krijgt labels</li> <li>labels propagateren</li> <li>tools verklaren wat ze accepteren</li> <li>middleware blokkeert onveilige paden vóór uitvoering</li> </ul> <p>Dat is een veel gezondere aanpak.</p> <p>Want zodra de agent tools met echte consequenties kan aanroepen, kan beveiliging niet alleen afhangen van of het model een goede dag had.</p> <h2 id="mijn-mening">Mijn mening</h2> <p>Dit is precies de richting in agentbeveiliging die ik vaker wil zien.</p> <p>Niet &ldquo;vertrouw erop dat het model slechte instructies negeert&rdquo;, maar &ldquo;bouw de beleidsgrens in de runtime&rdquo;.</p> <p>Dat is een veel gezonder model.</p> <p>En als agentframeworks in productie serieus genomen willen worden, hebben ze meer verhalen zoals deze nodig.</p> <p>Originele post: <a href="https://devblogs.microsoft.com/agent-framework/fides/">Stop prompt injection from hijacking your agent, new security capabilities now released within Agent Framework</a></p>