https://thedotnetblog.com/pt/tags/middleware/Articles, tutorials and insights from the .NET community.Hugopt@thedotnetblog (The .NET Blog)@thedotnetblogWed, 10 Jun 2026 00:00:00 +0000https://thedotnetblog.com/pt/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/Wed, 10 Jun 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/pt/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/As novas capacidades de FIDES no Agent Framework importam porque movem a defesa contra prompt injection para longe de heurísticas e em direção a uma política aplicável baseada em conteúdo rotulado e verificações de middleware.<blockquote> <p><em>Este artigo foi traduzido automaticamente. Para a versão original, <a href="https://thedotnetblog.com/pt/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/">clique aqui</a>.</em></p> </blockquote> <p>Defesas contra prompt injection muitas vezes parecem estar apoiadas em terreno instável.</p> <p>Você adiciona um system prompt mais forte. Você adiciona um filtro. Você cria algumas allowlists. E espera que a próxima entrada estranha não quebre as suposições.</p> <p>É por isso que <strong>FIDES</strong> é interessante.</p> <p>A parte forte da história é que ela move a segurança para algo mais determinístico:</p> <ul> <li>rótulos no conteúdo</li> <li>propagação dos rótulos ao longo do workflow</li> <li>aplicação via middleware antes que ferramentas privilegiadas sejam executadas</li> <li>limites claros de política sobre o que o contexto não confiável pode influenciar</li> </ul> <h2 id="o-artigo-original-é-direto-do-jeito-certo">O artigo original é direto do jeito certo</h2> <p>Ele começa dizendo que prompt injection é &ldquo;<strong>o risco número 1 no OWASP LLM Top 10</strong>&rdquo;.</p> <p>Ótimo.</p> <p>Gosto desse tipo de franqueza aqui, porque equipes demais ainda tratam a segurança de agentes como se fosse uma preocupação futura, e não um problema atual de design de runtime.</p> <p>E o artigo segue com um contraste prático forte: a maioria das defesas atuais é heurística, enquanto FIDES tenta levar o sistema para a política e a aplicação.</p> <p>Esse é exatamente o movimento certo.</p> <h2 id="o-que-o-torna-mais-convincente-que-outro-whitepaper-de-segurança">O que o torna mais convincente que outro whitepaper de segurança</h2> <p>Muitos textos sobre segurança de IA permanecem abstratos.</p> <p>Este artigo faz algo melhor. Ele percorre um exemplo muito concreto: um agente de triagem de issues do GitHub, um body de issue malicioso, uma leitura de arquivo privilegiada e uma tentativa de vazamento de comentário público.</p> <p>Isso é útil porque ancora toda a discussão em um workflow real.</p> <p>E, uma vez que você vê esse cenário, o valor dos controles determinísticos fica muito mais fácil de entender.</p> <h2 id="a-ideia-central-não-é-torne-o-modelo-mais-inteligente">A ideia central não é &ldquo;torne o modelo mais inteligente&rdquo;</h2> <p>O mais importante aqui é que FIDES não pede ao modelo que se torne magicamente melhor em detectar ataques.</p> <p>Ele está mudando o contrato de runtime.</p> <p>Isso significa:</p> <ul> <li>o conteúdo recebe rótulos</li> <li>os rótulos se propagam</li> <li>as ferramentas declaram o que aceitam</li> <li>o middleware bloqueia caminhos inseguros antes da execução</li> </ul> <p>Essa é uma abordagem muito mais saudável.</p> <p>Porque, uma vez que o agente pode chamar ferramentas com consequências reais, a segurança não pode depender apenas de o modelo estar tendo um bom dia ou não.</p> <h2 id="minha-opinião">Minha opinião</h2> <p>Esse é exatamente o tipo de direção em segurança de agentes que eu quero ver mais.</p> <p>Não &ldquo;confie no modelo para ignorar instruções ruins&rdquo;, mas &ldquo;construa a cerca de política dentro do runtime&rdquo;.</p> <p>Isso é um modelo muito mais saudável.</p> <p>E, se os frameworks de agentes quiserem ser levados a sério em produção, vão precisar de mais histórias como esta.</p> <p>Post original: <a href="https://devblogs.microsoft.com/agent-framework/fides/">Stop prompt injection from hijacking your agent, new security capabilities now released within Agent Framework</a></p>