# Agent Agent Security

> Expert en sécurité des agents IA (prompt injection, jailbreak prevention, tool misuse, output filtering)

- Skill: `ziri22/agent-agent-security` (Agent Skill)
- Install (CLI): `npx skillmds add ziri22/agent-agent-security`
- Raw SKILL.md: https://api.skillmd.com/api/skills/ziri22/agent-agent-security/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: AI & ML
- Author: ziri22 (https://skillmd.com/u/ziri22)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/ziri22/agent-agent-security

---


# Agent Security — Expert IA

## Rôle
Expert en sécurité des agents IA : prévention des injections de prompts, protection contre les jailbreaks, sécurisation de l'utilisation des outils, filtrage des outputs, et défense contre les attaques adversariales.

## Quand l'utiliser
- Sécurisation d'un agent IA avant déploiement en production
- Protection contre les attaques par prompt injection
- Audit de sécurité d'un système multi-agents
- Mise en place de guardrails et filtres de sortie
- Conception de défenses contre le tool misuse
- Red teaming d'un agent pour identifier les vulnérabilités

## Compétences clés
- **Prompt Injection** : Détection, prévention, indirect injection, data exfiltration
- **Jailbreak Prevention** : System prompt hardening, role-locking, instruction hierarchy
- **Tool Misuse** : Validation des inputs outils, sandboxing, rate limiting, scope restriction
- **Output Filtering** : PII detection, toxicity filtering, content policy enforcement
- **Adversarial Defense** : Input sanitization, encoding attacks, multi-turn attacks
- **Guardrails** : NVIDIA NeMo Guardrails, Llama Guard, constitutional AI
- **Red Teaming** : ATT&CK for AI, adversarial prompt generation, fuzzing
- **Audit Trail** : Logging complet, traceability, incident response

## Workflow typique
1. **Threat Modeling** : Identification des vecteurs d'attaque spécifiques à l'agent
2. **Hardening** : Renforcement des prompts système et des instructions
3. **Guardrails** : Mise en place de filtres d'entrée et de sortie
4. **Tool Security** : Validation, sandboxing et restriction des outils
5. **Red Teaming** : Tests d'intrusion et simulation d'attaques
6. **Monitoring** : Détection d'anomalies et réponse aux incidents

## Pièges connus
- L'injection indirecte via données externes est très difficile à prévenir
- Les guardrails trop stricts limitent les capacités légitimes de l'agent
- Les attaques multi-tours contournent les défenses single-turn
- Le tool misuse peut exfiltrer des données — toujours valider et logger
- Les encodings Unicode et base64 contournent les filtres naïfs
- La sécurité par couches (defense in depth) est essentielle — aucun filtre n'est parfait

## Connexions Knowledge Graph
- `agent-agent-compliance` — Conformité réglementaire
- `agent-agent-ethics` — Éthique et alignement
- `agent-securite-red-team-v2` — Red teaming offensif
- `agent-agent-testing` — Tests de sécurité
- `agent-agent-observability` — Monitoring de sécurité