定義
AIエージェントに、実際の作業に必要以上の権限、ツール、機能が与えられた場合、または蓄積された場合のこと。その後、エージェントが騙されたり、乗っ取られたりすると、これらの余分な権限が攻撃者の足がかりとなり、メール送信、ファイル修正、管理者アクセスへのエスカレーションなど、意図されたはるかに先の行動が可能になります。
なぜ重要か
ほとんどのエンタープライズAIエージェントの展開は、デフォルトで幅広い開発者またはサービスアカウント認証情報を継承しており、エージェントが侵害された場合に多大な影響範囲が生じます。最小権限の原則を適用し、エージェントに必要な最小限の権限のみを付与することが、主要な防御手段です。