Инструменты ИИ-агента
Оригинал: AI Agent Tools
Злоумышленники могут искать и получать инструменты, расширяющие возможности ИИ-агента. С их помощью агент может взаимодействовать с операционными системами, браузерами, сетями, облачными сервисами, хранилищами данных, репозиториями ПО, системами управления идентификацией или другими внешними ресурсами.
Инструменты ИИ-агента могут распространяться в виде серверов Model Context Protocol (MCP), плагинов, навыков, коннекторов, библиотек функций, адаптеров для управления компьютером, брокеров выполнения, удалённых API или аналогичных интеграций. Злоумышленники могут получать легитимные инструменты и настраивать их для применения во вредоносных целях, приобретать модифицированные или специально созданные инструменты либо объединять несколько интеграций в набор инструментов для проведения операций.
Инструменты агента могут предоставлять описания, передаваемые модели, а также интерфейсы для выполнения действий. И описания, и интерфейсы влияют на то, какие возможности выбирает агент и как он их задействует. Благодаря таким инструментам агенту могут стать доступны ресурсы, учётные данные или действия, недоступные при использовании одного лишь инференса модели.