מאמר: Connected Apps ומשטח הסמכויות של AI Agents

מאמר של Tamar Peretz ב-AndyAgentLab שבוחן איך חיבורים של AI agents לאפליקציות חיצוניות (MCP, connected apps) מרחיבים את משטח ההרשאות בפועל — ולמה prompt injection כבר לא מספיק לדון בו לבד. המאמר עוסק ב-scope, approvals, וחשיפת מידע, ומהווה קריאה חשובה לכל מי שבונה מערכות עם AI agents מחוברים לכלים חיצוניים.