Definisi
Setiap server cloud memiliki alamat web internal tersembunyi (sebuah 'layanan metadata') yang memberikan kredensial keamanan sementara kepada perangkat lunak yang berjalan di atasnya. Penyerang yang berhasil menipu agen AI untuk mengambil URL internal — cacat umum dalam kerangka kerja alat AI — dapat menjangkau alamat ini dan mencuri kredensial tersebut, secara efektif merampas izin akun cloud.
Mengapa penting
Pola bug tunggal ini sekarang telah muncul di berbagai kerangka kerja agen AI arus utama dan dapat mengubah bug kecil menjadi kompromi akun cloud penuh, menjadikannya salah satu risiko berulang berdampak tertinggi dalam penyebaran AI agentic.