정의
종류의 접근 제어 실패로, 시스템은 각 사용자가 특정 레코드만 볼 수 있도록 설계되었지만, 버그로 인해 사용자가 거부된 문서가 여전히 AI 모델에 도달할 수 있습니다. 그러면 모델은 결코 보았어야 할 데이터에 대해 조용히 이야기합니다. 이는 AI가 비즈니스의 나머지 부분과 동일한 권한 규칙을 따른다는 약속을 깨뜨립니다.
왜 중요한가
기밀 데이터가 AI 답변에 조용히 누출되어 규정 위반과 고객 신뢰 손실을 동시에 초래할 수 있습니다.
Attack · 용어집
Fine-grained authorization (FGA) bypass
관련 용어
라이브 피드에서 추적
이 개념이 실제 AI 보안·거버넌스 동향에서 어떻게 나타나는지 확인하세요.
피드 열기 →