Policy normalization bypass

セキュリティポリシーのギャップにより、システムがコマンド名を強制エンジンとは異なる方法で比較するため、オペレーターが拒否したアクションがすり抜けてしまいます。エージェントは、ポリシーがブロックまたはフラグすることを意図した操作を実行することになります。これは、AIエージェントに対する善意の「最小権限」ポリシーを無効化します。

慎重に範囲設定されたAIエージェントの権限ポリシーが、静かに回避され得ることを示しており、意図された制御と監査可能性を損なうことを明らかにしています。