定義
AIエージェントが信頼して使用するように設計されたツールの説明、出力、または設定の内に悪意のある命令またはペイロードが隠されている攻撃。エージェントがそのツールを呼び出すと、攻撃者のコマンドを知らずに実行し、トラフィックをリダイレクトしたり、秘密を漏らしたり、破壊的な行動を取ったりする可能性があります。
なぜ重要か
AIエージェントがModel Context Protocolおよび同様のフレームワークを通じてより多くのビジネスツールに接続されるにつれて、ツールポイズニングは攻撃者がAIモデル自体に一切触れることなく自動化されたワークフロー全体をハイジャックするためのスケーラブルな方法になります。単一の毒されたツールは、それを信頼するあらゆるエージェント全体にカスケードする可能性があります。