AIエージェントの権限ルールに、`bash -c` という抜け穴があった話
この記事で分かること
AIエージェント権限ルールにおける「bash -c」を介したバイパス手法とその対策が解説されている。具体的な攻撃経路の例と、権限設計時に注意すべきポイントが共有されている。
詳細要約
AIエージェントの権限ルールを設計する際、`bash -c`を使うとルールで制限したはずのコマンド実行範囲を容易にすり抜けられる。実際には、許可したコマンドの引数として`bash -c "任意のシェルコマンド"`を渡すことで、ルールのチェック対象外の操作が可能になる。対策として、コマンド実行を許可する場合は`bash -c`の使用そのものを禁止するか、引数に含まれるコマンド文字列を事前にホワイトリストで検証する仕組みが必要。