Agentic AI Exploitation Chain

Ini adalah teknik serangan terhadap agen AI dan model reasoning: confused deputy attack membodohi sistem AI yang berprivilese untuk menyalahgunakan otoritasnya sendiri (misalnya melalui SSRF atau gateway compromise), zero-click prompt injection memungkinkan penyerang menculik agen tanpa tindakan pengguna apa pun, dan overthinking attacks memanipulasi chain-of-thought model reasoning untuk membocorkan data atau membuang-buang sumber daya. Masing-masing mewakili cara berbeda penyerang subversi kepercayaan dan otonomi agen AI untuk mencapai hasil yang tidak sah.