不正なエージェントの作成による連携アカウントの乗っ取り

攻撃者が被害組織のワークスペース内に悪意あるエージェントを作成させ、そのエージェントが継承した権限で接続済みのサードパーティアカウントを踏み台にする。作成されたエージェント自体が正規の機能として動作するため、検知が難しい。

関連する事例