Сервисный аккаунт LLM-агента с правами s3:* и iam
assRole — токен не ротировался 9 месяцев. Одна prompt injection в LangChain-память, и атакующий получает полный доступ к продовой инфраструктуре финтех-компании.AI-агент держит credentials в Redis-бэкенде memory-модуля...
Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege
Источник: codeby.net