エージェントの乗っ取りと横方向の移動：ServiceNowのAI脆弱性から得られた教訓

要約：2025年12月、ServiceNowのAIにおける重大な脆弱性により、ユーザーのなりすましとワークフローの完全な悪用が可能になりました。静的な認証情報と脆弱なIDバインディングにより、エージェントは偽造されたIDに基づいて動作し、エージェント間の信頼関係の悪用も発生しました。これは実行時のID障害であり、そこから学ぶべき重要な教訓があります。ServiceNowの迅速な対応と[…]に感謝します。

「アイデンティティ・アンダーグラウンド」コミュニティが、アイデンティティセキュリティ統合の波に関する調査結果を共有

組織の55%が統合型IDセキュリティプラットフォームを導入している。