タグ: CrewAI

cyberpress.org

CrewAIの脆弱性により、攻撃者がサンドボックスをバイパスしてシステムを侵害することが可能に

マルチエージェントAIシステムのオーケストレーション用に広く使用されているフレームワークであるCrewAIは、攻撃者がサンドボックス環境から脱出し、基礎となるホストマシンを完全に侵害することを可能にする重大なセキュリティ欠陥の連鎖に対して脆弱であることが判明しました。 これらの欠陥は、直接的または間接的なプロンプトイ

gbhackers.com

CrewAIが重大な脆弱性の被害を受ける(サンドボックス回避とホスト侵害を可能にする)

開発者がマルチエージェントAIシステムを調整するために使用する主要ツールであるCrewAIは、現在、重大なセキュリティ欠陥の連鎖に脆弱です。 直接的または間接的なプロンプトインジェクションを使用することで、攻撃者はAIエージェントを操作して安全なサンドボックスを脱出し、ホストマシンを侵害することができます。 主な脅威