Le autorizzazioni del connettore sono i diritti di accesso concessi a un servizio collegato a un altro sistema, come un assistente IA connesso a un repository di codice. Definiscono cosa può fare il connettore, per esempio leggere file, modificare contenuti o condividere informazioni con altri servizi.
Queste autorizzazioni sono importanti perché un connettore compromesso o utilizzato in modo improprio può esporre dati o apportare modifiche non autorizzate. Negli attacchi che coinvolgono l’iniezione indiretta di prompt, il testo non attendibile presente nei contenuti connessi può influenzare un assistente dotato di accesso agli strumenti. Limitare un connettore all’accesso minimo necessario, separare le capacità di lettura e scrittura e richiedere l’approvazione umana per le azioni con conseguenze rilevanti può ridurre il rischio. Esamina regolarmente gli ambiti di accesso dei connettori e i registri di audit, soprattutto quando i repository contengono segreti o codice sensibile.