AI Agent ได้รับสิทธิ์เล็กน้อยกลายเป็นช่องโหว่หลัก แฮกเกอร์ใช้เปิด PR ได้โดยไม่ต้องล็อกอิน

ผู้ใช้สร้าง AI agent ที่มีสิทธิ์เปิด PR ได้โดยไม่ต้องเมร์จี แต่สิทธิ์นี้ทำให้ agent สามารถเปิด PR ได้จากผู้ใช้ทุกคน แม้ไม่มีสิทธิ์เขียน ทำให้เกิดช่องโหว่ที่แฮกเกอร์โจมตีได้โดยไม่ต้องล็อกอิน เนื่องจาก token ของ agent มีสิทธิ์ push ทำให้ API ยังทำงานด้วย token นี้ แม้ระบบจะมี prompt ป้องกัน แต่ไม่สามารถหยุดการเรียกใช้ API ได้ ผู้ใช้แนะนำให้เพิ่มขั้นตอนตรวจสอบก่อนเปิด PR และจำกัดสิทธิ์การเขียนให้เฉพาะผู้ที่จำเป็นเท่านั้น ความผิดพลาดนี้สะท้อนว่าสิทธิ์เล็กน้อยในระบบ AI อาจกลายเป็นช่องโหว่ได้หากไม่มีการตรวจสอบอย่างเข้มงวด ชี้ให้เห็นความสำคัญของ security practices ในระบบ AI ที่ใช้ token และ API อย่างกว้างขวาง

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว