Сказка ложь, да в ней алерт. Как обмануть ИИ-агента SOC липовой заявкой
ИИ-агенты в SOC уже не диковинка. Они разбирают алерты, ходят по журналам и сами решают, атака ли перед ними или это просто плановые работы.
Мы проверили, что бывает, когда злоумышленник не пытается сделать промпт-инъекцию в агента, а подсовывает ему правдоподобную заявку на технические работы с печатью «Согласовано» в ITSM.
habr.com