ให้กุญแจแก่เอเจนต์ ไม่ใช่พวงกุญแจทั้งพวง

แชร์ข้อมูลมากเกินไป

เอเจนต์ทำงานเสร็จโดยแชร์ข้อมูลมากกว่าที่คุณตั้งใจ เช่น กรณีผู้ใช้ Muse ที่อยู่บ้านถูกเปิดเผยให้ผู้ซื้อบน Marketplace

Prompt injection

หน้าเว็บ อีเมล หรือเอกสารซ่อนคำสั่งไว้ แล้วเอเจนต์ก็ทำตามราวกับว่าคำสั่งนั้นมาจากคุณ

ดำเนินการโดยไม่ขออนุมัติ

เอเจนต์ตัดสินใจเองว่าขั้นตอนหนึ่งทำได้ แล้วลงมือทำทันที เช่น ตอบรับข้อเสนอ ส่งข้อความ หรือจ่ายใบแจ้งหนี้

โครงสร้างพื้นฐานถูกเปิดเผย

เกตเวย์ที่โฮสต์เองและเปิดให้เข้าถึงจากอินเทอร์เน็ต หรือเวอร์ชันเก่าที่มีช่องโหว่ซึ่งเป็นที่รู้จัก อาจเปิดทางให้คนแปลกหน้าเข้าถึงเอเจนต์ของคุณ

ใช้จ่ายเกินควบคุม

การทำงานวนซ้ำหรือความเข้าใจผิดอาจทำให้การซื้อครั้งเดียวกลายเป็นหลายครั้ง หรือใช้เครดิต API จนหมดภายในคืนเดียว

เอเจนต์ถูกบล็อกหรือถูกมองว่าไม่น่าไว้วางใจ

เว็บไซต์อย่าง Amazon บล็อกเอเจนต์ที่ไม่ระบุตัวตน และบัญชีของคุณอาจถูกตั้งข้อสังเกตหากใช้งานเอเจนต์