Sprachsession

LONDON (IT BOLTWISE) – Eine Konfigurationslücke bei ephemeren Tokens kann Angreifern erlauben, laufende KI-Sprachsitzungen zu übernehmen. Laut Sicherheitsforschung reicht dabei oft schon das Weglassen eines bestimmten Feldes in der Referenzimplementierung, damit Sitzungsparameter vom Client gesteuert werden. Besonders heikel wird das Szenario, weil Angreifer Systemanweisungen manipulieren und in geschützten Umgebungen Code ausführen können. Parallel zeigen weitere […]