ChainDrop npm Solucanı Kimlik Bilgisi Kötüye Kullanımı Yoluyla AI Ajanlarını Hedef Alıyor
ChainDrop AI Ajanı İş Akışlarını Sömürüyor
AI ajanlarının harici kodla nasıl etkileşime girdiğindeki belirli bir güvenlik açığından yararlanan yeni bir kötü amaçlı yazılım kampanyası ortaya çıktı. ChainDrop adı verilen bu tehdit, bağımlılıkları işleme ve kodu yürütme konusunda birçok AI ajanı çerçevesinin uyguladığı varsayılan güven davranışlarından yararlanıyor.
Saldırı Nasıl Çalışıyor
ChainDrop