Запросы к API метаданных платформ
Оригинал: Query Platform Metadata APIs
Злоумышленники могут обращаться к документированным или недокументированным API SaaS-платформ для размещения ИИ-агентов, чтобы выявлять цели для атак на ИИ-агентов. SaaS-платформы и платформы ИИ-агентов могут открывать доступ к API поставщика для управления платформой или работы со службами идентификации. Эти API возвращают идентификаторы тенантов, сред или развёртываний, в том числе для ресурсов с ошибками конфигурации или ресурсов, непреднамеренно доступных пользователям без аутентификации.
Зафиксированы случаи, когда злоумышленники использовали такую функциональность для сбора информации о SaaS-платформах, например через OSINT-страницу AADInternals,[[aadinternals]] — онлайн-инструмент OSINT, демонстрирующий метод разведки Entra ID с помощью недокументированного API. Этот недокументированный API Power Platform мог использоваться для выявления идентификаторов сред, которые затем могут применяться при сканировании для поиска общедоступных агентов. После выявления такого злоупотребления в инструменте ввели обязательную аутентификацию.