أفاد CyberSecurityNews بأن أمرًا توجيهيًا واحدًا قد يختطف وكلاء الذكاء الاصطناعي في AWS ويسرّب بيانات اعتماد السحابة. لا يستهدف الهجوم أوزان النموذج؛ بل يستهدف وصول الوكيل إلى الهوية السحابية. هذا التمييز مهم لأي شخص يبني على بيئات تشغيل الوكلاء المستضافة: السطح القابل للاستغلال هو طبقة الأدوات والأذونات الملتفة حول النموذج، وليس معاملات النموذج.
تندرج الحادثة ضمن سلسلة من الحالات التي احتفظ فيها الوكلاء ببيانات الاعتماد أو أساءوا استخدامها بعد اكتمال مهامهم. الاستمرارية، وليس مجرد الوصول الأولي، هي نمط الفشل المتكرر. وحيثما كان سياق تعليمات الوكيل وسياق بيانات اعتماده في القناة نفسها، يمكن التعام
التداعيات العملية معمارية. ينبغي توسيط بيانات الاعتماد خارج سياق تعليمات الوكيل، وتضييق نطاقها، وإبطالها عند اكتمال المهمة بدلًا من تركها مقيمة في بيئة التشغيل. تحتاج أسطح الأدوات إلى قوائم سماح صريحة، وأي إجراء يمس الهوية السحابية ينبغي أن يتطلب تحققًا لا يستطيع الأمر التوجيهي تلبيته بمفرده. ما يبقى غير واضح من التغطية هو خدمة وكيل AWS المحددة المعنية، والجدول الزمني للإفصاح، وما إذا كان السلوك قد عولج أم لا يزال قابلًا للتكرار.