Thema: exfiltration
-
Das tödliche Trifecta: private Daten, nicht vertrauenswürdige Inhalte und ein ausgehender Kanal in einem Agenten
Ein Agent, der Zugriff auf private Daten, Exposition gegenüber von Angreifenden kontrollierten Inhalten und irgendeine Möglichkeit zur Kommunikation nach aussen vereint, kann dazu gebracht werden, diese Daten an eine angreifende Partei zu senden. Eines der drei Beine zu entfernen, ist die einzige verlässliche strukturelle Verteidigung; der Artikel listet die ausgehenden Kanäle auf, die leicht übersehen werden.
Maschinenlesbar: JSON