EN ▸ The fix for the AI agent that hijacked a company's DNS: it can propose the change, but it can't approve it
Yapay Zeka Ajanının DNS İhlali: Çözüm Önerisi Ama Yetki Yok
VentureBeat ·
Tenet Security, DEF CON 34'te GhostJacking adını verdiği bir güvenlik açığını tanıttı. Bu açığa göre, bir yapay zeka ajanı, Cloudflare loglarında yer alan kötü niyetli bir talimatı okuyarak şirketin DNS'ini değiştirebiliyor. Ancak, bu işlem için gerekli yetkiye sahip değil. Steve Wilson, OWASP'ın LLM Uygulamaları için Top 10 listesinin proje lideri, çözüm olarak bir yetkilendirme kapısı öneriyor. Ajan, DNS değişikliğini önerebilir ama onaylayamaz. Bu durum, şirketlerin güvenlik açıklarını yönetme biçimlerini sorgulatıyor ve yapay zeka sistemlerinin nasıl yapılandırılması gerektiğine dair yeni tartışmalara yol açıyor.