🔐 Dirbtinio intelekto agentų saugumas: aptikta pavojinga „Hermes Agent“ spraga

2026 m. spalio 9 d. kibernetinio saugumo bendrovė „Tenable“ paskelbė apie aukšto pavojingumo saugumo pažeidžiamumą dirbtinio intelekto agentų platformoje „Hermes Agent“.

Tyrėjų nustatyta spraga gali leisti užpuolikams perimti naudotojo prisijungimo sesiją ir gauti prieigą prie jo paskyros.

🔎 Kas nustatyta?

Pažeidžiamumas susijęs su netinkamu prisijungimo metu naudojamų nukreipimo adresų tikrinimu.

Paprastai tariant, sistema ir interneto naršyklė tam tikrus interneto adresus interpretuoja skirtingai. Užpuolikas gali pasinaudoti šiuo neatitikimu, kad prisijungimo patvirtinimo kodas būtų perduotas jo kontroliuojamam serveriui.

Gavęs šį kodą, užpuolikas tam tikromis sąlygomis gali perimti naudotojo sesiją.

„Tenable“ pažeidžiamumui suteikė 8,8 balo įvertinimą pagal CVSS v3 saugumo rizikos vertinimo sistemą.

⚠️ Kam tai aktualu?

Pirmiausia organizacijoms, programuotojams ir technologijų specialistams, naudojantiems „Hermes Agent“ dirbtinio intelekto automatizavimo sprendimuose.

Svarbu suprasti, kad ši spraga nėra būdinga visiems dirbtinio intelekto įrankiams. Ji susijusi su konkrečia platforma ir jos prisijungimo mechanizmu.

✅ Ką rekomenduojama padaryti?

• Patikrinti, ar organizacijoje naudojamas „Hermes Agent“.
• Jei naudojama senesnė nei 0.21.6 versija, atnaujinti ją iki 0.21.6 arba naujesnės.
• Peržiūrėti AI įrankiams suteiktas prieigos teises.
• Užtikrinti, kad automatizavimo sistemos turėtų tik darbui būtinas privilegijas.
• Stebėti neįprastus prisijungimus ir prieigos veiksmus.

💡 Kodėl ši naujiena svarbi?

Dirbtinio intelekto agentai vis dažniau naudojami ne tik informacijai apdoroti, bet ir užduotims automatizuoti bei sąveikauti su kitomis sistemomis.

Todėl jų prisijungimo mechanizmų saugumas tampa itin svarbus. Pažeista AI agento paskyra gali kelti riziką ir su ja susietiems organizacijos ištekliams.

Šis atvejis primena, kad diegiant dirbtinio intelekto sprendimus būtina vertinti ne tik jų funkcionalumą, bet ir saugumą.

Technologijų pažanga turi eiti kartu su atsakingu jų valdymu.

📌 Šaltinis: „Tenable Research“, 2026-10-09.
https://www.tenable.com/security/research/tra-2026-65

#ITPasaulis #KibernetinisSaugumas #DirbtinisIntelektas #AISaugumas #ITNaujienos #CyberSecurity