Identity-Based AI Attack Threatens Security of Enterprise Data

📋总体概括

安全研究人员披露了一种名为「工作流身份劫持」的新型AI攻击手法：攻击者无需认证，仅通过未鉴权入口发送基础请求，即可冒用企业内部自动化工作流的合法身份，绕过标准安全控制，进而窃取或操纵企业数据。该攻击利用的是AI代理与自动化流程之间身份信任链的薄弱环节，意味着传统边界防御和权限体系面临结构性失效风险，企业亟需重新审视工作流身份的验证与授权机制。