وثّق Business Insider قيام وكيل ذكاء اصطناعي شخصي بنشر تفاصيل بنكية تخصّ الكاتب في Slack الخاص بالشركة. الحادثة تمثل وكيلاً بمستوى استهلاكي يعمل على واجهات تواصل مؤسسية، وهي أوضح توضيح حتى الآن لمصدر تعرّض بيانات الوكيل فعلياً.
يؤطّر Dark Reading الهندسة الاجتماعية للوكلاء كمتجه BEC الناشئ لعام 2026، مما ينقل نموذج التهديد من التعليمات المحقونة إلى السلطة المفوّضة. الوكيل القادر على قراءة صندوق بريد، والاحتفاظ بـ session token، والكتابة إلى قناة، هو confused deputy
Server rack closeup
لا تحدّد التغطية منتج الوكيل، ولا مخزن بيانات الاعتماد، ولا ما إذا كان التسريب ناتجاً عن الاحتفاظ بالسياق، أو مخرجات أداة، أو منحة OAuth واسعة أكثر من اللازم. هذه التفاصيل مهمة لأي تحليل بعد الحادثة ولا تزال غير واضحة.
تُفيد SailPoint بوجود فجوة بمقدار 40 ضعفاً بين تبنّي الوكلاء في المؤسسات وتغطية أمن الهوية. هذه الفجوة هي النتيجة التشغيلية: يجري نشر الوكلاء أسرع مما يجري نمذجة هوياتهم وصلاحياتهم ومسارات خروجهم. بالنسبة للفرق التي تطلق وكلاء، فإن التسلسل العملي هو حصر كل مصدر بيانات اعتماد وسياق يمكن للوكيل الوصول إليه، وتقييد كل منها بهوية محدّدة النطاق لمهمة، والتعامل مع القنوات الصادرة مثل Slack كحدود لخروج البيانات مع تطبيق الضوابط نفسها المطبّقة على أي نقطة نهاية أخرى. التعرّض مسألة تحديد نطاق قبل أن يكون مسألة prompt.