Каталог из 385 инцидентов с ИИ-агентами: 38% утечек начинаются с идентичности

Автор публичного каталога инцидентов безопасности ИИ-агентов разметил 385 записей по модели из восьми слоёв. В 270 случаях, где атаковалась инфраструктура агентов, чаще всего первым ломался слой Identity/Run — 103 инцидента (38%), тогда как утечки учётных данных оказались следствием, а не причиной.

• Из 385 инцидентов 270 отнесены к атакам на инфраструктуру агентов, 115 — к прочим категориям
• Identity/Run — первичный слой в 103 случаях (38%), Instruction — в 57, Config — в 37
• Учётные данные упоминаются в 198 записях, но как вторичный слой — в 86 из 270
• В 26 инцидентах с Identity/Run виноваты исследовательские агенты вендоров без участия атакующих