에이전트 하이재킹 및 측면 이동: ServiceNow AI 취약점에서 얻은 교훈
요약: 2025년 12월, ServiceNow AI의 심각한 취약점으로 인해 사용자 사칭 및 전체 워크플로 악용이 발생했습니다. 고정 자격 증명과 취약한 ID 바인딩으로 인해 에이전트가 위조된 ID로 작업할 수 있었으며, 에이전트 간 신뢰도 악용까지 가능했습니다. 이는 런타임 시 발생하는 ID 오류이며, 이 사건에서 중요한 교훈을 얻을 수 있습니다. 신속한 문제 해결을 위해 노력해 준 ServiceNow에 감사드립니다. […]
'아이덴티티 언더그라운드' 커뮤니티가 아이덴티티 보안 통합 물결에 대한 연구 결과를 공유합니다.
조직의 55%가 통합 ID 보안 플랫폼을 도입하고 있습니다.