Identity-Based AI Attack Threatens Security of Enterprise Data

📋总体概括

安全研究人员披露一种名为「工作流身份劫持」的新型AI攻击手法：攻击者通过一个未经认证的入口点发送简单请求，即可绕过企业的标准安全控制，劫持组织的数据工作流。该攻击利用AI自动化工作流的身份信任机制缺陷，而非传统的漏洞利用方式，对依赖AI代理处理数据的企业构成新的安全威胁，提示企业需重新审视AI工作流的身份验证与授权体系。