정의
시스템이 명령의 이름을 강제 실행 엔진과 다르게 비교하는 보안 정책 공백으로, 운영자가 거부한 작업이 빠져나갑니다. 에이전트가 정책이 차단하거나 플래그하려던 작업을 결국 실행하게 됩니다. 이는 AI 에이전트에 대한 의도된 '최소 권한' 정책을 무력화합니다.
왜 중요한가
이는 신중하게 범위가 지정된 AI 에이전트 권한 정책이 조용히 우회될 수 있음을 보여주며, 의도된 통제와 감사 가능성을 훼손합니다.
Attack · 용어집
Policy normalization bypass
관련 용어
라이브 피드에서 추적
이 개념이 실제 AI 보안·거버넌스 동향에서 어떻게 나타나는지 확인하세요.
피드 열기 →