\n| \n Sluoksnis<\/b><\/p>\n<\/td>\n | \n Duomen\u0173 \u0161altinis<\/b><\/p>\n<\/td>\n | \n Slenkstis<\/b><\/p>\n<\/td>\n | \n Veiksmas<\/b><\/p>\n<\/td>\n | \n SLA<\/b><\/p>\n<\/td>\n<\/tr>\n\n| \n 1. Aktyvus i\u0161naudojimas<\/p>\n<\/td>\n | \n CISA KEV katalogas<\/p>\n<\/td>\n | \n \u012e s\u0105ra\u0161\u0105 \u012ftraukta<\/p>\n<\/td>\n | \n I\u0161kart pataisymas<\/p>\n<\/td>\n | \n Valandos<\/p>\n<\/td>\n<\/tr>\n | \n| \n 2. Numatomas i\u0161naudojimas<\/p>\n<\/td>\n | \n EPSS per FIRST.org<\/p>\n<\/td>\n | \n Balas \u2265 0,088<\/p>\n<\/td>\n | \n Perkelti \u012f 0 pakopos dujotiek\u012f<\/p>\n<\/td>\n | \n 24 valandos<\/p>\n<\/td>\n<\/tr>\n | \n| \n 3. Pradinis sunkumo lygis<\/p>\n<\/td>\n | \n CVSS per NVD<\/p>\n<\/td>\n | \n balas \u2265 7,0<\/p>\n<\/td>\n | \n Tipi\u0161kas i\u0161taisymas<\/p>\n<\/td>\n | \n Pagal politik\u0105<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Patvirtintas rezultatas: 18 kart\u0173 didesnis efektyvumas, 85,6% i\u0161naudot\u0173 pa\u017eeid\u017eiamum\u0173 padengimas, ~95% suma\u017eintas skubios i\u0161taisymo darbo kr\u016bvis. Visi trys duomen\u0173 \u0161altiniai yra atviri ir nemokami.<\/i><\/p>\n Apra\u0161yta integracija yra visi\u0161kai automatizuota. Galima sukurti scenarij\u0173, kad b\u016bt\u0173 pateikta u\u017eklausa CISA KEV API, EPSS API i\u0161 FIRST.org ir NVD, ir \u0161is scenarijus b\u016bt\u0173 paleistas pagal kiekvieno paskelbto CVE i\u0161tekli\u0173 inventori\u0173. \u017dmogus \u0161iame procese tur\u0117t\u0173 likti kilpoje kaip patvirtin\u0117jas, bet ne kaip paleid\u0117jas.<\/p>\n <\/span>U\u017edarykite agento \u012fgaliojimo sprag\u0105<\/b><\/span><\/h2>\nGreitas i\u0161naudojim\u0173 k\u016brimas ne tik kei\u010dia tai, kaip pataisoms suteikiamas prioritetas, bet ir kaip sukonfig\u016bruojami vis\u0173 agent\u0173 valdom\u0173 sistem\u0173, kurios dabar turi privilegijuotus kredencialus, valdikliai. J\u016bs\u0173 autorizacijos politika nebuvo \u012fvertinta atsi\u017evelgiant \u012f AI agent\u0173 elges\u012f, ir tai dabar yra i\u0161matuojama rizika. CVE-2026-34040 parod\u0117, kad Docker autorizacijos papildinio architekt\u016bra tyliai apeina kiekvien\u0105 papildin\u012f, kai u\u017eklausos turinys vir\u0161ija 1 MB. \u012eprasti AuthZ \u012fskiepiai (OPA, Casbin, Prisma Cloud) ne\u017eino \u0161io tipo ap\u0117jimo, kuris \u012fvyksta Docker tarpin\u0117je programin\u0117je \u012frangoje prie\u0161 u\u017eklausai pasiekiant papildin\u012f.<\/p>\n Kada Cyera pademonstravo \u0161\u012f pa\u017eeid\u017eiamum\u0105<\/u>jie parod\u0117, kad AI agento derinimo infrastrukt\u016bra gali nustatyti ap\u0117jimo keli\u0105 atlikdama teis\u0117t\u0105 u\u017eduot\u012f be joki\u0173 nurodym\u0173 k\u0105 nors i\u0161naudoti.<\/p>\n Interneto in\u017einerijos darbo grup\u0117 (IETF) kuria agent\u0173 autorizacijos modelius. Dokumentas draft-klrc-aiagent-auth-01<\/u>Kovo m\u0117n. paskelbtame AWS, Zscaler, Ping Identity ir OpenAI dalyvi\u0173 si\u016blomame dirbtinio intelekto agentams naudoti dabartin\u0119 saugaus gamybos tapatyb\u0117s sistem\u0105 (SPIFFE) ir OAuth 2.0, kad jie gaut\u0173 dinami\u0161kai apr\u016bpintus ir trumpalaikius kredencialus. <\/p>\n Atskirai IETF Agento tapatyb\u0117s protokolo projektas<\/u> (draft-prakash-aip-00) prane\u0161a, kad i\u0161 ma\u017edaug 2000 apklaust\u0173 modelio kontekstinio protokolo (MCP) serveri\u0173 n\u0117 vienas netur\u0117jo autentifikavimo. <\/p>\n Ta\u010diau iki \u0161i\u0173 standart\u0173 \u012fgyvendinimo reikia keli\u0173 m\u0117nesi\u0173 ar met\u0173. Kol kas saugos komandos turi aktyviai \u012ftraukti agento lygio bandym\u0173 scenarijus visoms prieigos riboms, pvz., per didel\u0117ms u\u017eklausoms, serij\u0173 da\u017eniui ir keli\u0173 etap\u0173 privilegijuot\u0173j\u0173 u\u017eklaus\u0173 eskalavimui.<\/p>\n <\/span>Nubr\u0117\u017ekite savo kredencial\u0173 sprogimo spindul\u012f<\/b><\/span><\/h2>\nA CSA\/Zenity atlikta apklausa<\/u> ir paskelbta baland\u017eio 16 d., 53% organizacij\u0173 teig\u0117 jau mat\u0119 atvej\u0173, kai dirbtinio intelekto agentai vir\u0161ijo jiems numatytus leidimus, o 47% patyr\u0117 saugumo incident\u0105, kuriame dalyvavo agentas. <\/p>\n Kai dirbtinio intelekto k\u016brimo \u012frankiai, tokie kaip Skystis<\/u> (CVE-2025-59528, CVSS 10.0), Langflow arba n8n pa\u017eeid\u017eiami, sprogimo spindulys yra toli u\u017e pagrindinio kompiuterio. \u0160iuose \u012frankiuose yra API rakt\u0173, skirt\u0173 pasienio modeliams, duomen\u0173 baz\u0117s kredencialams, vektorini\u0173 saugykl\u0173 prieigos raktams ir verslo sistem\u0173 OAuth prieigos raktams. Pa\u017eeistas AI k\u016br\u0117jo priegloba n\u0117ra tik vienos sistemos pa\u017eeidimas. Tai yra kredencial\u0173 rinkimas, kuris atrakina autentifikuot\u0105 prieig\u0105 prie kiekvienos prijungtos paslaugos.<\/p>\n Be kiekvieno AI \u012frankio prieglobos kredencial\u0173 priklausomyb\u0117s \u017eem\u0117lapi\u0173, atsakas \u012f incident\u0105 d\u0117l agento kompromiso yra sp\u0117liojimas. Kiekvienu atveju dokumentuokite kiekvien\u0105 kredencial\u0105, jo prieigos mast\u0105 ir atitinkam\u0105 kredencial\u0173 kaitos proces\u0105. Taip pat prad\u0117kite perkelti statinius API raktus \u012f trumpalaikius prieigos raktus, jei tai leid\u017eia paskesn\u0117s paslaugos.<\/p>\n <\/span>Penki \u0161io ketvir\u010dio veiksmai<\/b><\/span><\/h2>\n1. \u012ediekite trij\u0173 sluoksni\u0173 KEV-EPSS-CVSS filtr\u0105<\/b><\/p>\n Pakeiskite tik CVSS prioritet\u0173 nustatym\u0105 pagal auk\u0161\u010diau pateikt\u0105 lentel\u0119. Automatizuokite duomen\u0173 rinkim\u0105 i\u0161 vis\u0173 trij\u0173 API kaip suplanuoto scenarijaus dal\u012f pagal j\u016bs\u0173 i\u0161tekli\u0173 atsargas. Pageidaujamas rezultatas: 18 kart\u0173 efektyvesnis, 85,6 % i\u0161naudot\u0173 pa\u017eeid\u017eiamum\u0173 apr\u0117ptis, 95 % suma\u017eintas skubios i\u0161taisymo darbo kr\u016bvis.<\/p>\n 2. \u012ediekite \u012fvykiais pagr\u012fst\u0105 pataisym\u0105 0 pakopos paslaugoms.<\/b> <\/p>\n Nustatykite, kurios paslaugos patenka \u012f kritinio poveikio pakop\u0105: paslaugos, tiesiogiai prieinamos interneto naudotojams, AI k\u016br\u0117j\u0173 priegloboms ir konteineri\u0173 orkestravimo valdymo plok\u0161tumai. Suaktyvinkite \u012fvykiais pagr\u012fst\u0105 pataisym\u0105 CVE leidinyje, u\u017euot lauk\u0119 kito \u0161ios pakopos prie\u017ei\u016bros lango. <\/p>\n Tikslas: \u012fdiegti patais\u0105 \u012f Canary per keturias valandas nuo CVE paskelbimo kritiniu. Naudokite CISA KEV ir EPSS sklaidos kanalus, kad suaktyvintum\u0117te \u012fvykiais pagr\u012fst\u0105 pataisym\u0105. Tais atvejais, kai ne\u012fmanoma pasiekti keturi\u0173 valand\u0173 pataisymo tikslo d\u0117l sen\u0173 priklausomybi\u0173, pakeitimo u\u017e\u0161aldymo lang\u0173 ar atk\u016brimo rizikos, nedelsdami pritaikykite kompensuojan\u010dius valdiklius, pvz., pa\u0161alinkite pa\u017eeid\u017eiamos paslaugos prisijungim\u0105 prie interneto, pakeiskite pa\u017eeid\u017eiamos paslaugos kredencialus, i\u0161junkite paveiktas paslaugos funkcijas (jei taikoma) ir nustatykite ekspozicijos savinink\u0105, kol bus \u012fdiegta i\u0161imtis. <\/p>\n Nepriimtina leisti neribot\u0105 ekspozicij\u0105 ilgesn\u012f laik\u0105, kol laukiama prie\u017ei\u016bros laikotarpio.<\/p>\n 3. Patikrinkite \u012fgaliojim\u0173 ribas agento mastu.<\/b> <\/p>\n Sukurkite kiekvienos API, su kuria AI agentai gali susisiekti naudodami \u201eAuthZ\u201c politik\u0105, bandomuosius atvejus. Tiksliau, \u012ftraukite bandomuosius atvejus, kai u\u017eklausos yra didesn\u0117s nei 1 MB, 5 MB ir 10 MB. Tai apima bandomuosius atvejus, kai serijos greitis > 100 u\u017eklaus\u0173 per sekund\u0119, ir ne\u012fprast\u0173 parametr\u0173 derini\u0173 (privilegijuot\u0173 \u017eym\u0173, pagrindinio kompiuterio prijungim\u0173, galimybi\u0173 papildym\u0173) bandymo atvejus. Be to, pataisa \u012f Docker Engine 29.3.1<\/u> pataisyti CVE-2026-34040.<\/p>\n 4. Vis\u0173 AI k\u016brimo prieglob\u0173 kredencial\u0173 sprogimo spindulio atvaizdavimas.<\/b> <\/p>\n Dokumentuokite kiekvien\u0105 kredencial\u0105 kiekvienam Langflow, Flowise, n8n ir pasirinktiniam AI dujotiekio egzemplioriui. Klasifikuokite kiekvien\u0105 kredencial\u0105 pagal jo naudojimo trukm\u0119 (statinis raktas ir trumpalaikis prieigos raktas). Nustatykite, k\u0105 gali pasiekti kiekvienas kredencialas. Nustatykite \u012fsp\u0117jimus d\u0117l anomalios IP arba tapatyb\u0117s bet kokios kredencial\u0173 prieigos.<\/p>\n 5. \u0160ios savait\u0117s \u0161e\u0161\u0117linio AI atradimo nuskaitymas.<\/b> <\/p>\n Remiantis CSA duomenimis, yra didesn\u0117 nei 50 % tikimyb\u0117, kad j\u016bs\u0173 agentai vir\u0161ijo numatytas ribas. Patikrinkite saugos informacijos ir \u012fvyki\u0173 valdymo (SIEM) ir tinklo steb\u0117jimo \u012frankius, skirtus ry\u0161iams su numatytaisiais AI k\u016br\u0117jo prievadais: Langflow 7860, Flowise 3000 ir n8n 5678. Bet kokie neleistini atvejai yra nekontroliuojamas atakos pavir\u0161ius.<\/p>\n | |