에이전트는 자율성을 가집니다: 문제를 해결하기 위해 적응하고 여러 방법을 찾습니다. 이러한 자율성은 근본적인 보안 문제를 야기합니다. 에이전트의 핵심인 대규모 언어 모델(LLM)은 비결정적이며, 그 결정은 사전에 예측하거나 보장할 수 없습니다. 완전한 확신으로 유해한 행동을 환각할 수 있습니다. 프롬프트 주입에 취약합니다.