confused-deputy
권한이 있는 개체가 권한이 없는 사용자의 요청을 대신 수행하면서 보안 정책을 위반하게 되는 시스템적 취약점을 의미한다.
착한 AI가 더 잘 속는다? 정렬의 역설과 보안 취약점