⬇ Scarica il santino: ·
San BodySnatcher, ladro d'identità
Patrono degli agenti AI con troppi permessi e di chiunque abbia l'email pubblicata sul sito aziendale.
Vita
Raccontato da AppOmni nel gennaio 2026, abitava nell'integrazione tra il Virtual Agent di ServiceNow e i suoi agenti AI. Senza autenticarsi, un attaccante poteva farsi passare per qualunque utente, amministratori compresi: secondo i ricercatori bastava conoscerne l'indirizzo email. Poi poteva chiedere gentilmente agli agenti AI di lavorare per lui.
Preghiera
O San BodySnatcher, che indossi le identità altrui come un mantello, fa' che i nostri agenti AI chiedano sempre: 'ma sei proprio tu?'. Amen.
Come si festeggia
Si festeggia aggiornando le app di ServiceNow e riducendo i permessi degli agenti AI a quelli di un tirocinante.
Agente che obbedisce a tutti non serve nessuno.