定義
エージェントまたはAIプラットフォームのファイル処理ツールにおける欠陥で、細工されたファイル名が意図したワークスペースから脱出し、ホストサーバー上の任意のファイルを読み取りまたは上書きできるもの。AIコーディングエージェントやRAGプラットフォームでは、エージェント自身のファイル書き込み機能を利用して、ペイロードをステージングしたり、サーバーファイルを変更したりする手段となる。
なぜ重要か
AI製品におけるパストラバーサルは、エージェントがコードやファイルを書き込む能力と結びつくため、一見データの不具合に見えても、すぐに永続化やサーバー全体の乗っ取りにつながり得る。