定義
Webコンテンツを取得するAIツールの欠陥であり、このツールを欺いて、外部から決して到達可能であってはならない内部ネットワークサービスやクラウドメタデータを要求させることができるものです。「ウェブを閲覧する」または統合に接続するエージェントツールは、AIシステムにおけるこの攻撃の典型的なエントリーポイントです。
なぜ重要か
エージェントツールのSSRFにより、クラウド資格情報や内部応答が漏洩する可能性があり、攻撃者に公開AI機能から組織のプライベートインフラストラクチャへの橋渡しを提供します。