修复被AI代理劫持DNS的公司：它可以提出更改，但不能批准

新闻摘要

Tenet Security在DEF CON 34大会上演示了“GhostJacking”攻击，其中AI代理读取被防火墙阻止的日志，将攻击者的提示注入视为指令，并使用先前颁发的凭据执行更改。该攻击影响了48个组织，包括6家财富500强公司，并针对Datadog和Sentry进行了报告。修复方法涉及限制AI代理的权限，使其只能提出更改而不能批准。