ภูมิทัศน์ของภัยคุกคามที่เปลี่ยนแปลงไป

1. จากแชทบอทสู่เอเย่นต์อัตโนมัติ

ในยุคสมัยใหม่ที่เรียกว่า "เอเจนต์" ความเสี่ยงสูงกว่าการเอาชนะระบบแชทบอทเพียงอย่างเดียวอย่างมาก เอเย่นต์อัตโนมัติสามารถเรียกดูเว็บ รันโค้ด และจัดการไฟล์ ซึ่งการเปลี่ยนแปลงนี้นำมาซึ่งความเสี่ยงของการละเมิดโดยมอบอำนาจการละเมิดโดยมอบอำนาจ. เนื่องจากเอเย่นต์ทำงานภายใต้สิทธิ์ของผู้ใช้โฮสต์ ดังนั้น หากเกิดช่องโหว่ในตรรกะของเอเย่นต์ ผู้โจมตีสามารถแย่งสิทธิ์เหล่านั้นมาใช้ได้ ซึ่งอาจนำไปสู่การส่งออกข้อมูลโดยไม่ได้รับอนุญาต

2. ช่องทางการโจมตีใหม่

มีภัยคุกคามหลักสองประการที่ปรากฏขึ้นในสถาปัตยกรรมแบบ "มาดรากอน-ฟอร์สเติร์ส":

• การโจมตีแบบอินเจ็กชันคำสั่งโดยอ้อม: ผู้โจมตีวางคำสั่งที่เป็นอันตรายไว้ภายในเว็บไซต์หรือเอกสาร เมื่อเอเย่นต์อ่านข้อมูลนั้น คำสั่งลับ "พรอมป์" จะควบคุมกระบวนการคิดของเอเย่นต์
• การปนเปื้อนห่วงโซ่อุปทานทักษะ: ผู้โจมตีโจมตีไฟล์กำหนดค่า เช่นSKILL.md เพื่อฝังช่องโหว่ถาวรลงในเครื่องมือของเอเย่นต์