タグ: マルチテナント認可

Azure SREエージェントの脆弱性により、部外者がエンタープライズクラウド運用を密かに盗聴可能に

マイクロソフトのAI操作エージェントのマルチテナント認証ギャップにより、ライブコマンドストリーム、内部推論、認証情報が任意のEntra IDアカウントに露出していたと研究者は述べています。 マイクロソフトのAzure SREエージェン