Ինքնության վրա հիմնված AI հարձակումը սպառնում է ձեռնարկությունների տվյալների անվտանգությանը

«Աշխատանքային հոսքի ինքնության առևանգում» (workflow identity hijacking) անվանումով նոր անվտանգության սպառնալիք է ի հայտ եկել, որը հատուկ թիրախավորում է ձեռնարկությունների միջավայրում արհեստական բանականության համակարգերի ինտեգրումը: Dark Reading-ի վերջին զեկույցների համաձայն՝ այս հարձակման վեկտորը թույլ է տալիս չարամիտներին շրջանցել անվտանգության ավանդական վերահսկողությունը՝ օգտագործելով չվավերացված մուտքի կետերը: Աշխատանքային հոսքի ինքնությունը առևանգելով՝ հարձակվողները կարող են մանիպուլյացիայի ենթարկել AI գործընթացները՝ կորպորատիվ զգայուն տվյալների նկատմամբ չարտոնված մուտք ստանալու համար: Այս մեթոդը ընդգծում է խոցելիությունը այն հարցում, թե ինչպես են ժամանակակից AI հավելվածները փոխազդում ներքին համակարգերի հետ՝ հաճախ շրջանցելով նույնականացման ստանդարտ արձանագրությունները: Անվտանգության փորձագետները զգուշացնում են, որ քանի որ կազմակերպություններն ավելի ու ավելի են ներառում գեներատիվ AI-ն իրենց գործունեության մեջ, ինքնության վրա հիմնված հարձակումների ռիսկը զգալիորեն մեծանում է: Ընկերություններին հորդորում են կիրառել ինքնության ստուգման ավելի խիստ միջոցներ և իրականացնել AI-ի աշխատանքային հոսքերի մանրակրկիտ աուդիտ: