定義
ウェブブラウザまたはコンピュータを直接制御できるAIエージェント。ボタンをクリックしたり、フォームに入力したり、ページをナビゲートしたりすることができます。人間と同じように操作します。狭く定義された事前設定のツールを呼び出すだけではなく、攻撃者が指し示すあらゆるページにアクセスできるため、従来のソフトウェアよりもはるかに大きく、予測しにくい攻撃面を生み出します。
なぜ重要か
企業が「あなたに代わってウェブを閲覧する」AIを展開する場合、訪問するすべてのウェブサイトが潜在的なインジェクションポイントになります。経営幹部は、ブラウザ使用エージェントをインターネットに接続されたシステムとして扱い、公開ウェブアプリケーションと同じレベルの詳細な検査が必要です。