<aside> 💡 The Most Personal Is The Most Creative - Martin Scorsese

</aside>

🎯 이번 영상의 목적

• 공격 지시가 포함된 이메일을 세 가지 에이전트 구조로 실행해보기
• 같은 공격이라도 에이전트의 권한에 따라 결과가 달라지는 과정 확인하기
• 업무에 필요한 권한만 제공하는 최소 권한 구조 이해하기
• 민감한 행동 전에 사람이 확인하는 승인 구조 적용하기
• 프롬프트 인젝션을 안전한 로컬 시뮬레이션으로 비교하기

🧠 오늘의 핵심 개념

중요한 건 에이전트가

공격 문장을 절대 읽지 않는 것이 아니라,

잘못된 판단이 실제 피해로 이어지지 않도록권한과 실행 구조를 설계하는 것입니다.

이번 실험에서는

세 에이전트가 모두 같은 공격 이메일을 읽습니다.

달라지는 것은 공격 문장이 아니라,

• 사용할 수 있는 도구
• 접근할 수 있는 파일
• 행동을 바로 실행할 수 있는 권한
• 사람의 승인 여부

입니다.