Attaque
Selon Wiz, les rapports publics décrivent une recherche ciblée de variables d'environnement donnant accès à l'IA.
Une clé a servi à environ 1,7 million d'appels à Bedrock en 13 heures, dont plus d'un million ont réussi.
Des acteurs liés à des sites de revente de LLM ont testé les deux clés, sans lien établi avec leur vol.
News
Plus de 200 organisations dans au moins 14 pays ont été ciblées ; neuf ont connu une activité après compromission.
ARTEX coordonnait des agents avec DeepSeek comme modèle principal ; des opérateurs humains dirigeaient leur travail.
Une assertion SAML non signée et une faille d'entité externe XML ont servi à obtenir des identifiants cloud.
Oktsec recommande de vérifier le rejet des assertions SAML non signées et l'absence de session après rejet.
News
Des agents peuvent agir avec les identifiants d'une personne, leurs actions étant attribuées à celle-ci.
Les principes prévoient de distinguer chaque agent de son opérateur et de limiter ses permissions à sa tâche.
Selon l'auteur, le contrôle d'accès doit rester hors du raisonnement du modèle, influençable par des contenus non fiables.
Selon NIST, les normes et technologies actuelles ne couvrent pas encore tous les principes dans tous les déploiements.