CyberSecurityNews'in haberine göre, bir Accenture yüklenicisi bir Claude AI agent'ına güvenli Pentagon ağına erişim vermiş. Sunulan haliyle bu iddia, doğrulanmış bir bulgu değil bir suçlamadır; haber, hangi ağ olduğunu, agent'ın neye erişmesine izin verildiğini veya erişimin nasıl tespit edildiğini ayrıntılandırmıyor. Bu haber, güvenli bir savunma sistemine erişim verilen kişisel bir agent hakkındaki ayrı bir haberi takip ediyor ve tek bir yanlış yapılandırmadan ziyade bir örüntüye işaret ediyor.
Teknik nokta, hatanın nerede olduğudur. Bildirilen her iki vakada da kontrolün odağı model değil, verilen izindir. Bir agent, çalışma zamanının elinde tuttuğu kimlik bilgilerini, token'ları veya tool bağlamalarını devralır ve bunlar bir yüklenici endpoint'inde bir insan veya bir provisioning hattı tarafından verilir. Delegasyon genişse ve erişim kapsamı belirli bir göreve daraltılmamışsa, agent hassas bir ağda atfedilemeyen bir principal haline gelir. Modelin davranışında hiçbir şey bunu değiştirmez; değişen izinlerdir.
İkinci nokta organizasyoneldir. Agent izinleri şirket sınırlarını aşar: bir yüklenicinin endpoint'i, kimlik bilgileri ve araçları bir müşterinin güvenli ortamına erişebilir ve müşterinin izlemesi agent'ı ayrı bir kimlik olarak görmeyebilir. Belirsiz kalanlar, iddia edilen erişimin kapsamı, herhangi bir veriye ulaşılıp ulaşılmadığı ve hangi kontrollerin mevcut olduğudur. Pratik yanıt, agent görevi başına kapsamlandırılmış kısa ömürlü kimlik bilgileri, loglarda ayrı agent kimlikleri ve organizasyon sınırını aşan her izin için açık onaydır.
Kaynak: CyberSecurityNews haberi