定義
すべてのクラウドサーバーには、隠された内部ウェブアドレス（「メタデータサービス」）があり、それで実行されているソフトウェアに一時的なセキュリティ認証情報を配布します。AIエージェントを騙して内部URLをフェッチさせる攻撃者（AIツールフレームワークの一般的な欠陥）は、このアドレスに到達してこれらの認証情報を盗み、実質的にクラウドアカウントの権限を乗っ取ることができます。
なぜ重要か
この単一のバグパターンは、現在複数の主流のAIエージェントフレームワークで浮上しており、軽微なバグをクラウドアカウント全体の侵害に変える可能性があり、エージェンティックAIデプロイメントにおける最も影響の大きい繰り返し発生するリスクの1つになっています。