Agent attack surface

攻撃者がAIエージェントを侵害する方法は以下の通りです：トークン予算を枯渇させること、他のシステムと通信するためのウェブフックを乗っ取ること、保存されたセッション状態を poisoning して破損したチェックポイントから再開させること。これらは、エージェントがモデル自体以外にも複数の攻撃面を持つことを示しており、防御側はエージェントのリソース制限、通信エンドポイント、メモリを保護する必要があります。