Bramka do modeli AI pozwala przejąć cudze konto bez udziału ofiary

Otwartoźródłowa bramka do modeli językowych pozwala przejąć cudze konto. Atakujący nie potrzebuje danych logowania ofiary ani żadnego działania z jej strony. Poprawki na razie nie ma. Narzędzie ufa tokenom JWT podpisanym przez dostawców tożsamości, takich jak Okta, Microsoft Entra ID czy Google Workspace. Najpierw szuka użytkownika po identyfikatorze. Jeśli go nie znajdzie, dopasowuje konto po adresie e-mail z tokenu. Pomija przy tym pole, które mówi, czy dostawca potwierdził, że adres należy do tej osoby. Wystarczy więc założyć konto u dostawcy tożsamości z cudzym adresem e-mail i uzyskać prawidłowo podpisany token. Według materiału u niektórych dostawców da się to zrobić.

Kogo dotyczy

Dotyczy firm, które przez tę bramkę łączą się z modelami językowymi różnych dostawców i logują użytkowników tokenami JWT od zewnętrznego dostawcy tożsamości. Zagrożone są też konta założone na dany adres e-mail, na które właściciel nie zalogował się jeszcze przez zewnętrznego dostawcę. Materiał nie podaje, których wersji dotyczy luka.