تصعيد امتيازات الوكيل الذكي
AI Agent Privilege Escalation
اكتساب الوكيل قدرة تنفيذ خارج المجال المصرح للمستفيد الأصلي.
شرح تفصيلي
يمكن أن ينشأ من مفاتيح خدمة واسعة أو عدم تمرير هوية المستفيد إلى نظام الأعمال أو خلل في تطبيق الموافقات. يجب توثيق الفعل المنفذ بالفعل لا مجرد اقتراحه داخل المحادثة، واختباره بحساب وبيانات مصرح بها. تُعالج المشكلة في طبقة السلطة والتفويض إلى جانب ضوابط السلوك.
مثال عملي
أداة ERP تسمح بتعديل سجل اصطناعي رغم أن حساب المستخدم يملك حق القراءة فقط.