Agen bertindak melalui lapisan akses alat seperti server MCP, sehingga setiap panggilan alat merupakan titik masuk potensial untuk serangan. Penyerang mencoba menyelipkan perintah berbahaya atau yang disuntikkan secara tidak langsung melewati gerbang persetujuan yang mengotorisasi penggunaan alat. Registri kepercayaan adalah penyeimbangnya: daftar agen dan alat yang telah diverifikasi yang boleh dipercaya sebelum mereka diberikan akses.
Topik glosarium
Agent tool-access attack chain and defenses
Istilah dalam topik ini
Pantau di umpan langsung
Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →