Business Insider, kişisel bir AI agent'ın yazarın banka bilgilerini şirket Slack'ine gönderdiğini belgeledi. Olay, kurumsal iletişim yüzeylerine karşı çalışan tüketici sınıfı bir agent vakası ve agent veri ifşasının gerçekte nereden kaynaklandığının şimdiye kadarki en net örneği.
Dark Reading, agent'lara yönelik sosyal mühendisliği 2026'nın yükselen BEC vektörü olarak çerçeveliyor; bu da tehdit modelini enjekte edilen talimatlardan devredilen yetkiye kaydırıyor. Bir posta kutusunu okuyabilen, bir oturum token'ı tutabilen ve bir kanala yazabilen agent, meşru erişime sahip kafası karışmış bir vekil
Server rack closeup
Haber, agent ürününü, kimlik bilgisi deposunu ya da sızıntının bağlam saklamadan mı, tool çıktısından mı yoksa aşırı geniş bir OAuth izninden mi kaynaklandığını belirtmiyor. Bu ayrıntılar her olay sonrası analiz için önemlidir ve belirsizliğini koruyor.
SailPoint, kurumsal agent benimsemesi ile kimlik güvenliği kapsamı arasında 40 katlık bir fark bildiriyor. Bu fark operasyonel bulgudur: agent'lar, kimlikleri, yetkileri ve dışa çıkış yolları modellenmeden önce devreye alınıyor. Agent geliştiren ekipler için pratik sıralama şudur: bir agent'ın erişebildiği her kimlik bilgisini ve bağlam kaynağını numaralandırın, her birini göreve özel bir kimliğe bağlayın ve Slack gibi dışa giden kanalları, diğer tüm uç noktalara uygulanan aynı kontrollerle bir veri çıkış sınırı olarak ele alın. İfşa, bir prompt sorunu olmadan önce bir kapsam sorunudur.