定义 一种攻击方式,低特权用户(或低特权AI代理)利用漏洞获得提升的权限,通常导致系统管理员访问权限或向AI系统注入恶意响应的能力。在AI网关中,权限提升可以允许攻击者重写模型响应或泄露所有提供商API密钥。 影响分析AI网关和代理通常以共享服务账户的常驻权限运行。AI网关中的权限提升不仅会破坏该工具——还会暴露每个连接的LLM提供商、每个API密钥以及代理可以到达的每个下游系统。