시스템이나 에이전트가 작업을 수행하는 데 필요한 최소한의 권한만 부여하는 보안 원칙입니다.
실제 실험은 작업에 따라 AI 에이전트의 권한을 제한하면 작업 완료에 실질적인 영향을 주지 않으면서도 피해 범위를 줄일 수 있음을 보여준다. 반면 고정 권한 역할은 어떤 부분에서는 지나치게 광범위하고 다른 부분에서는 부족하기 때문에 실패할 수 있다. 이 글은 모델이나 지시가 바뀌더라도 최소 권한 원칙이 가장 안정적인 방어선으로 남는다고 결론짓는다.