Concept  ·  Glosarium

Excessive agency (AI agents)

Memberikan agen AI lebih banyak kebebasan, izin, atau akses alat daripada yang sebenarnya dibutuhkan oleh tugas. Karena output alat yang disuntikkan melalui prompt atau bersifat jahat dapat mengarahkan agen ke alat-alat kuat tersebut, agen dengan izin berlebihan mengubah trik kecil menjadi pelanggaran serius.
Para ahli secara konsisten menempatkan keleluasaan berlebihan di antara risiko AI teratas; prinsip memberikan agen hanya otoritas minimum yang diperlukan adalah kontrol pencegahan paling efektif.
OWASP LLM Top 10 2025 — LLM06: Excessive AgencyCSA AI Agent Lethal TrifectaOWASP GenAI LLM Top 10 — LLM06 Excessive Agency
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →