Agentic AI Exploitation Chain

이러한 기법들은 AI 에이전트와 추론 모델에 대한 공격 기법입니다: confused deputy 공격은 권한 있는 AI 시스템을 자신의 권한을 오용하도록 속임(예: SSRF 또는 게이트웨이 손상을 통해), zero-click 프롬프트 인젝션은 공격자가 사용자 조치 없이 에이전트를 탈취하도록 하며, overthinking 공격은 추론 모델의 사고의 연쇄를 조작하여 데이터를 유출하거나 리소스를 낭비합니다. 각각은 공격자가 AI 에이전트의 신뢰와 자율성을 전복하여 무단 결과를 달성하는 다양한 방식을 나타냅니다.