MarkTechPost a publié un guide sur la protection des agents IA, des serveurs MCP et des applications basées sur des modèles de langage volumineux en environnement de production. Dans la description du matériel, il est dit que de tels systèmes remettent en cause l'hypothèse fondamentale de la sécurité applicative: l'application agit comme prévu par son code.

Le guide propose l’approche « voir — corriger — protéger ». Il comprend une carte de surface d'attaque à cinq niveaux, une liste de 12 erreurs de configuration possibles, une matrice de priorisation basée sur les preuves, des restrictions de protection lors du fonctionnement et le renforcement des instructions système.

Une auto-évaluation de la maturité est également annoncée, comparée au NIST AI RMF, OWASP AIMA, ISO/IEC 42001 et à la loi européenne sur l'IA. Dans le paquet accessible, il n’y a pas le texte intégral de la publication, pas d’exemples d’incidents ni de données sur la vérification pratique de ces recommandations.