APEX: Active Protection at Execution Boundaries for LLM Agents

arXiv cs.CR · 7 oct, 06:00

APEX es un sistema de defensa contra inyecciones indirectas de prompts en agentes LLM que protege el límite de ejecución donde el agente convierte su estado interno en acciones externas. La solución se basa en un contrato de autorización compilado antes de la ejecución no confiable, combinando prevención basada en evidencia y exposición basada en engaño para detectar y bloquear ataques sin importar cómo se propaguen a través de herramientas, servidores MCP o Skills.