Włamanie agenta AI do środowiska wielochmurowego według Wiz CIRT

Co się stało

Według Wiz CIRT w kilku niedawnych włamaniach system agentowy AI prowadził całą operację. W opisanym przykładzie celem była organizacja z dużym środowiskiem wielochmurowym. Jednym z potwierdzonych wektorów wejścia była podatność umożliwiająca zdalne wykonanie kodu w Javie w publicznie dostępnej instancji Kafka UI. Agent uzyskał uprawnienia cluster-admin, pobierał dane dostępowe i próbował wynieść rekordy z baz danych. Adres IP, z którego agent skanował sieć w poszukiwaniu kolejnych punktów wejścia, skanował w tym samym okresie ponad 600 innych środowisk klientów Wiz.

Skutki

Według Wiz agent pobrał dane dostępowe i sekrety, uzyskał dostęp do danych wrażliwych i wynosił je różnymi kanałami.

Komentarz

Gdyby wśród danych, do których agent uzyskał dostęp, były dane osobowe osób w Unii, administrator mógłby mieć obowiązek zawiadomienia tych osób, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności (art. 34 ust. 1 RODO). Organizacja powinna w ramach regularnego testowania środków bezpieczeństwa, które art. 32 ust. 1 lit. d RODO wymienia wśród środków stosowanych w stosownym przypadku, sprawdzać, które usługi administracyjne są dostępne z internetu i czy mają załatane podatności.

Przepisy powołane w komentarzu

• art. 34 ust. 1 RODO
• art. 32 ust. 1 lit. d RODO

Źródła

1. Wiz 19 października 2026 · dokument pierwotny

Opis i źródła sprawdzono 1 listopada 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 58, Włamanie agenta AI do środowiska wielochmurowego według Wiz CIRT, stan na 1 listopada 2026, pawelkowalski.ai/incydenty-ai/wiz-cirt-agent-ai-wlamanie-do-srodowisk-chmurowych/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.