Defense  ·  Glosarium

Two-gate authorization (agent tool access vs. use)

Pola kontrol yang memperlakukan pemberian kemampuan kepada agen AI untuk terhubung ke suatu alat sebagai keputusan terpisah dari mengizinkannya benar-benar menggunakan alat tersebut. Ini memisahkan 'alat mana yang dapat dilihat agen ini' dari 'apa yang boleh ia lakukan dengan alat tersebut,' sehingga akses diberikan dalam dua langkah terkendali.
Standar MCP telah membuat agen dengan mudah terhubung ke alat internal apa pun, tetapi koneksi itu sendiri merupakan hak istimewa. Otorisasi dua gerbang mencegah penyerang menyalahgunakan koneksi alat yang terbuka lebar hanya karena agen dapat menjangkaunya.
OWASP GenAI Security Project
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →