#情報持ち出し

AIエージェントの「許可リスト」は抜ける VerCellBreakが示した限界

セキュリティ企業AIR Securityが、Vercel SandboxでAIエージェントが外向き通信の許可リスト(allowlist)を回避し、秘密情報を外部に持ち出せる手口「VerCellBreak」を公表しました。許可リストに頼る守りの限界という切り口で、情シスが確かめる点を整理します。