Atak GhostJacking: agent AI zmienił DNS firmy po odczytaniu złośliwego wpisu w dzienniku

Firma Tenet Security zademonstrowana na DEF CON 34 atak „GhostJacking”: złośliwy payload umieszczony przez atakującego w nagłówku User-Agent trafił do logów Cloudflare po zablokowaniu przez zaporę sieciową. Agent AI (Claude Code na Sonnet 4.6) odczytał log i potraktował złośliwą instrukcję jako polecenie firmowe, po czym zmienił konfigurację DNS firmy. W 9 na 10 prób agent wykonał polecenie atakującego, korzystając z uprawnień nadanych mu wcześniej przez firmę. Rozwiązaniem jest model, w którym agent może tylko proponować zmiany — nie zatwierdzać ich samodzielnie.

Podobne artykuły

💻 Technologia Prokurator generalny Alabamy żąda od OpenAI dokumentów ws. włamania na serwery Hugging Face benchmark.pl · 11h temu 💻 Technologia Hakerzy zmanipulowali bota AI dużego detalisty, by ujawnił wrażliwe dane systemu CNET · 8d temu 💻 Technologia Luka w AI Atlassian: ukryty tekst w PDF przesyła twoje dane Jira atakującemu Decrypt · 15d temu