Ajan Tabanlı Yazılımlarda Siber Güvenlik Zafiyetleri: Indirect Prompt Injection ve Zero-Click Tehditleri
Otonom Ajanların Saldırı Yüzeyi Olarak Kullanılması Sistem komut satırına (CLI), veritabanlarına ve API anahtarlarına erişim yetkisi verilen yapay zeka ajanları, siber korsanlar için en cazip saldırı hedefi haline geldi. “Indirect Prompt Injection” (Dolaylı Komut Enjeksiyonu) adı verilen yeni saldırı tipinde; korsanlar bir web sitesine, e-postaya veya kod deposuna görünmez metinler halinde zararlı komutlar gizler. Bu … Devamını oku