Identity-Based AI Attack Threatens Security of Enterprise Data

📋总体概括

一种名为「工作流身份劫持」的新型AI攻击方式被披露：攻击者无需破解密码或绕过认证，只需通过一个未经身份验证的入口点发送基础请求，即可冒用企业内部合法工作流的身份，绕过标准安全控制，进而窃取或操纵企业数据。这类攻击利用的是AI自动化工作流中机器身份与权限管理的信任盲区，意味着传统基于边界和凭证的防御体系面临失效风险，企业需重新审视AI代理与非人类身份的授权治理。