定義
同じコンピュータ(localhost)上で実行されているサービスは外部からの攻撃に安全であるという一般的な仮定を悪用した攻撃。AIブラウジングエージェントが悪意のあるウェブページにアクセスすると、そのページのコードは同じマシン上の特権的なローカルAIツールに秘密裏に指示を送信し、インターネットと内部サービス間の想定された境界を回避することができます。
なぜ重要か
ウェブをブラウズしてローカル開発者ツールに接続するAIエージェントは、基本的なセキュリティ仮定を破るため、単一の悪意のあるリンク1つが攻撃者に開発者のマシンまたはAI搭載ワークステーションの完全な制御を与える可能性があります。