
OWASP GenAIセキュリティプロジェクトは、組織が人工知能(AI)エージェントを構築・導入する際に遭遇する可能性のある潜在的なセキュリティ脅威のトップ10リストを公開しました。
リストには、エージェントの目標ハイクによる識別、権限の濫用、予期しないコード実行(RCE)などが含まれています。
さらに、不正エージェント、メモリおよびコンテキストのポイズニングも含まれています。
注目すべきは、AIが既に機密データを機械学習アルゴリズムに操作するために利用されていることです。
security summary
コメント