Логи инфостилеров раскрывают пригодные для повторного использования токены AI, позволяющие обходить MFA

Действительные токены сеансов, JSON Web Tokens (JWT), зашифрованные JWT (JWE) и API-ключи, украденные через логи инфостилеров, могут обеспечить несанкционированный доступ к сервисам искусственного интеллекта и большим языковым моделям в обход обычных проверок имени пользователя, пароля и многофакторной аутентификации.