Infostealeri logidest leitavad AI-kontode võtmed võimaldavad mitmikautentimisest mööduda

Infostealerite logidest varastatud kehtivad seansimärgid, JSON Web Tokenid (JWT-d), krüpteeritud JWT-d (JWE-d) ja API-võtmed võivad võimaldada ründajatel saada volitamata juurdepääsu tehisintellekti- ja suurte keelemudelite teenustele, möödudes kasutajanime, parooli ja mitmikautentimise tavapärasest kontrollist.