CERT24Уязвимости агентов AWS, Google и Vercel позволяют злоумышленникам запускать инструменты без запуска моделиLoading data…

Уязвимости агентов AWS, Google и Vercel позволяют злоумышленникам запускать инструменты без запуска модели

Уязвимости в инфраструктуре агентов AWS, Google и Vercel позволяли недоверенным или поддельным инструкциям достигать инструментов агентов без проверки того, что модель авторизовала вызов инструмента. В нескольких сценариях атаки модель вообще не запускалась.

← Back to intelligence

Уязвимости агентов AWS, Google и Vercel позволяют злоумышленникам запускать инструменты без запуска модели

Уязвимости в инфраструктуре агентов AWS, Google и Vercel позволяли недоверенным или поддельным инструкциям достигать инструментов агентов без проверки того, что модель авторизовала вызов инструмента. В нескольких сценариях атаки модель вообще не запускалась.