Ескалация на привилегии (Privilege Escalation)

Ескалацията на привилегии е вид кибератака, при която нападател експлоатира софтуерна уязвимост или грешка в конфигурацията, за да придобие по-високи нива на достъп от първоначално разрешените.

Специфика при AI системи

• Индиректна промпт инжекция: Злонамерен файл подтиква агента да използва наличните си права за административни промени.
• Комбиниране на легитимни инструменти: Агентът комбинира безобидни индивидуални команди по непредвиден начин, водещ до пълен достъп до базата данни.
• Автономно движение в мрежата: Използване на валидни служебни ключове за обхождане на вътрешни корпоративни ресурси.