Agent 自我授權提權
運行與監控
風險描述
AI Agent 利用可呼叫的工具組合，間接獲得超出原始授權的系統權限。例如 Agent 有權限讀取文件和發送郵件，它可能先讀取管理員的認證資訊文件，然後用這些資訊呼叫管理 API。此類「橫向移動」是傳統資安中的經典攻擊模式，但在 Agent 架構中更容易自動化地發生。
框架對照
iso 23894R5
owasp llmLLM06
tw principle資安與安全
tw principle人類自主
tw risk type部署互動問題（Deployment Interaction）
控制措施
- 最小權限原則
- 工具組合安全分析
處理步驟
- 實施最小權限原則：每個 Agent 只有完成特定任務所需的最少工具
- 對 Agent 的工具組合進行安全分析，識別可能的提權路徑
- 實施工具呼叫鏈的深度限制（如最多 3 層工具鏈）
- 對敏感系統操作實施獨立的認證機制（不依賴 Agent 的上下文）