本文にスキップ
AI News HubLIVE
その他
要約のみ

AIエージェントのクレデンシャル危機:6ヶ月の事件

2025年12月から2026年6月にかけて、AIエージェントシステムは深刻なクレデンシャル危機に直面した。公開GitHubで2,800万以上の新しい秘密が露出し、64%の古いクレデンシャルが依然として悪用可能。LiteLLMのサプライチェーン攻撃で47,000台のマシンがバックドアされ、PocketOSではCursorエージェントが9秒で本番データベースを削除。セキュリティベンダーは統治ツールを急いでリリースしたが、設計レベルの根本問題は未解決のままである。

ソースHacker News AI著者: arian_
AIエージェントのクレデンシャル危機:6ヶ月の事件
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

  • 2025年に公開GitHubで2,864万件の新しい秘密が露出、AIサービス用クレデンシャルは81.5%増加
  • 2022年に確認された漏洩クレデンシャルの64%が2026年初頭も有効
  • LiteLLMサプライチェーン攻撃で40分間に47,000台のマシンが侵害
  • PocketOSがAIエージェントによる無許可トークン使用で9秒で全データベースを消失

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。