Lühidalt: Anthropic ja EPFL näitavad 10. augusti 2026 eeltrükis avaldatud uuringus, et manipuleeritud sisu suudab püsivate juhistefailide kaudu iseseisvalt tehisintellekti agentide vahel levida.
Anthropicu ja Lausanne’i Polütehnilise Föderaalinstituudi (EPFL) turvateadlased on näidanud, et kahjulik sisu võib iseseisvalt levida ühelt tehisintellekti agendilt teisele. Ründevektoriks on redigeeritavad süsteemi juhistefailid (system prompt), mille kaudu agentide raamistikud kannavad seansside vahel edasi olekuteavet.
10. augustil 2026 eeltrükina avaldatud töö kirjeldab ründemehhanismi, mille puhul manipuleeritud kahjulik kasulik koormus paljuneb iseseisvalt püsivate juhistefailide kaudu. Selliseid faile kasutavad autonoomsed agentide käitusraamistikud selleks, et säilitada konteksti ja olekut üle üksikute seansside – see toimib sarnaselt mäluga, mille agent annab edasi järgnevatele instantsidele. Teadlased testisid tehnikat simuleeritud keskkonnas kuue koodimisagendiga.
Infoturbejuhtide (CISO) jaoks on oluline see, et rünne ei sihi tarkvara klassikalisi haavatavusi, vaid multiagentsüsteemide arhitektuuri ennast: niipea kui agent võtab üle rikutud juhistefaili ja annab selle edasi teisele agendile, saab kahjulik sisu levida ilma igasuguse inimese sekkumiseta. See puudutab eelkõige keskkondi, kus mitu autonoomset agenti töötavad koostöös ja vahetavad omavahel olekufaile või konfiguratsioone – muster, mis levib üha enam agendipõhistes tarkvaraarenduse tootmisliinides.
Uuring rõhutab, et tehisintellekti agentide püsivaid mäluvahetusmehhanisme tuleb käsitleda omaette ründepinnana, sarnaselt konfiguratsioonifailide või skriptidega klassikalistes IT-keskkondades. Ettevõtted, kes kasutavad või kavandavad multiagentseid arhitektuure, peaksid oma turvaarhitektuuri lisama juhiste- ja olekufailide terviklikkuse kontrollid ning agentide instantside vahelised isolatsioonimehhanismid, enne kui selliseid süsteeme tootmises laiendatakse.
Allikas: thehackernews.com · Avaldatud 18. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EU tehisintellektimääruse art 50-le. Parafraseerimine ja klassifikatsioon Lumi News Pipeline v1.8.3 abil.