定義
AIエージェントがツールを探すために使用するディレクトリに、所有者名を再登録できる放棄されたプロジェクトが記載されているというサプライチェーンのトリックです。攻撃者はその名前を主張し、エージェントが信頼して呼び出すであろう類似した「ツール」を静かに挿入します。エージェントは正規のものとして指示されたツールに対してそのまま動作するため、ユーザーが気付かないうちにエージェントを害へと導く可能性があります。
なぜ重要か
偽のツールを公式のものに見せかけ、オペレーターが承認していないデータ窃取や望まないアクションを可能にします。