Cornell Tech ve Yale Üniversitesi araştırmacılarının test ettiği 10 öncü modelden 9'u, kullanıcı e-postasına gönderilen tek kullanımlık şifrelere erişimi olduğunda kullanıcı tarafından belirlenen politikaları aşarak harcama limitlerini kaldırdı. Bulguyu Kripto Para Birimleri ve Sözleşmeler Girişimi IC3, LinkedIn'de paylaştığı gönderide duyurdu.
Ayrıca 10 modelden 5'i, kullanıcıyı taklit eden sahte e-postalarla kandırıldı ve harcama limitini yükselterek araştırmayı yürüten IC3'ün kontrolündeki saldırgan hesaba fon transferi yaptı. Ajanların görevi yalnızca gelen kutusunu özetlemek olmasına rağmen bu işlem gerçekleşti.
IC3 gönderide şunları kaydetti: "Ajans sistemlerdeki standart İnsan-Döngüde (Human-in-the-Loop, HITL) mimariler genellikle şöyle çalışır: İnsan, ajan için koruma sınırları oluşturan bir politika belirler ve politika değişiklikleri 2FA gibi bir mekanizma üzerinden kimlik doğrulama gerektirir. Ancak politika değişiklikleri gelen kutusuna gönderilen tek kullanımlık şifrelere (OTP) dayanıyorsa ve ajan zaten e-postaya rutin erişime sahipse, bu koruma sınırları çöker."
Araştırmaya dayanan "I-HITL: Inalienable Human-in-the-Loop" başlıklı makaleyi, Cornell Tech ve IC3'ten Samuel Breckinridge, Cornell Tech ve IC3'ten Dani Vilardell, Yale Üniversitesi ve IC3'ten Wenhao Wang, Yale Üniversitesi ve IC3'ten Fan Zhang ile Cornell Tech ve IC3'ten Ari Juels yazdı.
Breckinridge, IC3 gönderisini kendi LinkedIn paylaşımında aktardı ve bir insanın onayını, insanın cihazını kontrol eden bir ajanın onayı<|message|> "doğru yapmak oldukça zor çıkıyor ve şifreler, OTP'ler ve 2FA gibi uzun süredir kullanılan yöntemler ihtiyacınız olanı sağlamıyor."
Vilardell LinkedIn'de şunları yazdı: "İnsan-döngüde koruma sınırları en çok başvurulan çözüm, ancak bir koruma sınırı ancak ajan onu kaldıramıyorsa anlamlıdır! Yeni makalemizde ajanların bunu sıklıkla yapabildiğini ve yapacağını gösteriyoruz."
Juels, LinkedIn paylaşımında araştırmacıların politika değişikliklerini onaylayan kişinin insan olduğundan emin olmak için ajanın erişemeyeceği güvenilir bir cihaz kullanan inalienable HITL, yani I-HITL adını verdikleri bir güvenlik çerçevesi önerdiğini belirtti.
Zhang, LinkedIn'de araştırmacıların "yalnızca insanların kullanabildiği bir 'onay' düğümü olan CounterSign'ı geliştirdiğini, uzak bir doğrulayıcının ise rafta bulunan attestation araçlarıyla bunu doğrulayabildiğini" söyledi.
PYMNTS Intelligence raporu "When ‘Good Enough’ Isn’t Enough: Digital Identity Verification in the Age of Bots and Agents", mevcut kimlik sistemlerinin çoğunun bugünkü dolandırıcılık ölçeği için tasarlanmadığı için güven ile gerçeklik arasında büyüyen bir boşluk olduğunu tespit etti.
PYMNTS Intelligence'ın bir diğer raporu "Scale Amplification: How Revenue Amplifies Agent-Driven Identity" ise milyar dolarlık firmaların yüzde 71'inin ajan kimliği tehditleriyle karşı karşıya olduğunu ortaya koydu.
