定義
AIエージェントが信頼して使用するように設計されたツールの説明、出力、または設定内に、悪意のある命令またはペイロードが隠されている攻撃。エージェントがそのツールを呼び出すと、攻撃者のコマンドが知らずに実行され、トラフィックのリダイレクト、秘密の漏洩、または破壊的なアクションが発生します。
なぜ重要か
AIエージェントがModel Context Protocolおよび同様のフレームワークを通じてより多くのビジネスツールに接続されるにつれて、ツール中毒は、AIモデル自体に触れることなく、攻撃者が自動化されたワークフロー全体をハイジャックするためのスケーラブルな方法になります。単一の中毒されたツールは、それを信頼するすべてのエージェント全体にカスケードする可能性があります。