定義
AIエージェントが認可された範囲を超えた昇格された特権または機能にアクセスする攻撃。これは設定エラー、弱い権限チェック、またはエージェントフレームワークの脆弱性を通じて発生する可能性があり、エージェントが機密データにアクセスしたり制限された操作を実行したりすることを可能にします。
なぜ重要か
顧客名をデータベースから読み取るように設計されたエージェントが管理者特権に昇格すると、レコードを削除したり、データベース全体を流出させたり、他のシステムを変更したりできるようになります。権限昇格は限定的な露出を完全なシステム侵害に変えます。