מקור: Dark Reading

תמונת תקציר לחדשת סייבר: מתקפת Salesbleed: ניצול סוכני בינה מלאכותית של Salesforce להפצת הודעות דיוג ב-Slack

חוקרי אבטחה חשפו טכניקה חדשה בשם Salesbleed המדגימה כיצד סוכני בינה מלאכותית (Agentic AI) עלולים להוות וקטור תקיפה מורכב. התקיפה מנצלת את היכולת של סוכנים אלו להעביר הוראות זדוניות מאתרי אינטרנט חיצוניים ישירות אל תוך מערכות הארגון, ובפרט אל ערוצי תקשורת פנימיים כמו Slack. באמצעות שליטה על זרימת המידע ביישומי Salesforce, התוקפים מסוגלים להחדיר הודעות דיוג (Phishing) הנראות אמינות בעיני העובדים. ממצאי המחקר מדגישים את הסיכונים הביטחוניים הטמונים בשילוב כלי אוטומיציה מבוססי בינה מלאכותית בסביבה הארגונית ואת הצורך בהידוק בקרות הגישה והסינון של תכנים המגיעים ממקורות חיצוניים אל תוך הכלים המקושרים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות