OWASP: брошенные ключи доступа ИИ-агентов остаются активными

The New Stack разобрал проблему устаревших учётных данных ИИ-агентов: ключи AWS IAM не истекают автоматически и остаются рабочими после завершения задач. OWASP поставил неправильный вывод нечеловеческих идентичностей на первое место в топ-10 угроз 2025 года. Приведены SQL-запросы CloudQuery для поиска активных ключей старше 90 дней без использования.

• Ключи AWS IAM не истекают сами и действуют, пока их не отключат
• OWASP поставил плохой offboarding нечеловеческих идентичностей на 1-е место
• Запрос CloudQuery ищет активные ключи старше 90 дней без использования
• GreyNoise: ИИ-кампания против PaperCut скомпрометировала 11 организаций за 26 секунд