AGI Hunt· zephyr_z9·· 9 小时前AI 评分33
CISO 自白:企业层层审批,攻击者的 AI Agent 却持续行动
CISO 自白:我们层层审批,攻击者的 AI Agent 却在不停干活
AI 导读
一名 CISO 以自白口吻讽刺企业层层审批的防御流程,称攻击者只需让 AI Agent“再试一次”便能持续行动。事件队列挤满 PHP2Shell、Railway、Node.js、LiteLLM、GitLab 等漏洞,而防守方连查看访问日志都需审批,最终可能让攻击者先拿到 admin 权限。
来源:AGI Hunt · agihunt.info