脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. セキュリティチームは、アイデンティティが持つアクセスを考慮する代わりに、AIエージェントの「可能な爆発半径」や「ヒューマン不在での活動量」を検討する必要がある。
2. AIエージェントの動作を確実に予測することは難しいが、アクセスと意図を明確にすればエージェントを制御できる。
3. 人間は時間とリソースに限りがあるが、AIエージェントはより多くの経路を試行し、失敗したアプローチを迅速に置き換え、探索を続ける。
4. アクセス制御は、アイデンティティが直接アクセスできるものについて説明するが、自律システムが途中で組み立てられる経路を明らかにしない。
5. セキュリティチームは現在、エージェントが分類ごとにどのような目的で作成されたか、どのアイデンティティから始まり、どのツールを呼び出すことができるか、これらのツールが露出した資格情報、到達可能なリソースを知る必要がある。

脆弱性