Zenity Labs раскрыла масштабные уязвимости "AgentFlayer", позволяющие незаметно перехватывать главные корпоративные AI-агенты в обход человеческого контроля

На конференции Black Hat USA 2025 Zenity Labs представила AgentFlayer, комплексную систему цепочек 0-click эксплойтов, позволяющую злоумышленникам бесшумно компрометировать корпоративных AI агентов и помощников без какого-либо действия со стороны пользователя. Исследование, представленное соучредителем и техническим директором Zenity Майклом Баргури и исследователем угроз Тамиром Ишаем Шарбатом на их сессии «Компрометация AI в корпорациях: Методы 0-click эксплойтов», демонстрирует, как широко используемые AI агенты от крупных поставщиков могут быть захвачены для кражи данных.

Zenity Labs занимается вопросами безопасности и управления рисками в области искусственного интеллекта, уделяя особое внимание защите данных и предотвращению несанкционированного доступа. Конференция Black Hat проходит ежегодно и является одной из крупнейших и наиболее значимых конференций в области информационной безопасности в мире, привлекая экспертов и специалистов со всего мира.