定義
AIエージェントが主張している、または実行することになっているもの（その宣言された目的）と、実際に保有または使用しているシステムパーミッション間のギャップ。新しいセキュリティツールは、エージェントが実行しているジョブに必要とされるよりもはるかに大きなパワーを付与されている、または使用している場合にフラグを立てるために、エージェントの宣言された意図をそのアクセス権に対して比較します。
なぜ重要か
AIエージェントに作業をスピードアップするために広範で継続的なアクセスが付与されるにつれて、このミスマッチは過度な特権が静かに蓄積し、悪用されるまで気付かれないままになる最も一般的な方法の1つになります。