Автономный агент поддержки способен сам рассчитать возврат, сформировать Python-скрипт, обновить финансовый реестр и отправить клиенту подтверждение. Но та же автономность становится угрозой, если агент получает доступ к боевой базе данных, внутренним API и среде выполнения кода. В примере Customer Support & Returns Agent на базе Agent Development Kit (ADK) и Gemini рассматривается практическая архитектура Zero Trust. Её принцип прост: не считать LLM надёжной границей безопасности. Модель может столкнуться с prompt injection, измениться после обновления или неверно интерпретировать инструкцию...