AIワークフローが生み出す危険な新たな認可の盲点
研究者らは、ユーザー権限が下流で適切に適用されない場合、信頼されたAIエージェントが特権アカウントの代理として悪用され得ると警告しています。 Noma Labsの調査によると、新たに特定されたAI攻撃手法により、認
タグ: 混乱した代理人
BYOTCアタック、信頼済みWindowsクライアントを悪用して特権カーネルドライバー操作にアクセス
新たに報告されたWindowsの攻撃手法「Bring Your Own Trusted Caller(BYOTC)」は、従来型のメモリ破壊系の脆弱性を悪用することなく、ドライバーレベルの認可制御を回避できることを示しています。 この手法では、特権を持つカーネルドライバーそのものを直接攻撃するのではなく、そのドライバー
Google Cloud、Microsoft Azureに残る「混乱した代理人」の脆弱性
世界最大級のクラウドプラットフォームが採用するマネージドID信頼チェーンには、看過できない重大な亀裂が存在し、企業や政府機関のリソースがリスクにさらされる可能性があるといいます。これは独立系セキュリティ研究者のJustin O'Leary氏の見解です。同氏は今年初め、Microsoft AzureとGoogle Clo
MetaのAIサポートボット、Instagramアカウントをハッカーに引き渡す
カスタマーサービスチャットボットの役割はひとつ——人間の手を煩わせることなく、ユーザーの要望を叶えることです。Metaの新しいAIサポートアシスタントは、その役割を少々真剣に受け止めすぎてしまいました。ここ数か月、攻撃者はサポートチャットを開き、自分が所有していないInstagramアカウントからロックアウトされ
Meta AIボットを悪用したInstagramアカウント乗っ取り攻撃
MetaのAI搭載Instagramサポートチャットボットに重大な論理的欠陥が存在し、攻撃者は二要素認証を完全に迂回できることが明らかになりました。コードを解読するのではなく、ボットに対してアクセス権の引き渡しを「お願いする」だけで済んだのです。 価値の高い「OG」ユーザー名、認証済みプロフィール、長期間休眠状態にあ