取引先のアプリから入り込むAI攻撃、自社の対策は届くか？ Microsoftが手口を公表

ITmedia エンタープライズ 最新記事一覧 · 3時間前

AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している。取引先のアプリケーションを足掛かりに、複数の利用企業の環境に入り込んだ例もある。しかも、ベンダーのアプリケーションには、アプリケーション向けの条件付きアクセスを適用できない。IT部門は何を調べ、何を無効にすべきか。