AML.T0082
RAG Credential Harvesting
Bu tekniğin yerleşik Türkçe adı henüz terminoloji kanonuna eklenmedi; İngilizce adı gösteriliyor.
Açıklama
Türkçe çeviri henüz mevcut değil; resmi İngilizce açıklama gösteriliyor (uydurma çeviri yapılmaz).
Adversaries may attempt to use their access to a large language model (LLM) on the victim's system to collect credentials. Credentials may be stored in internal documents which can inadvertently be ingested into a RAG database, where they can ultimately be retrieved by an AI agent.
Dürüstlük rozeti gerekçesi
Kimlik bilgisi ele geçirme gerçek depolara/ortamlara (repo, bellek, ortam değişkeni) bağlıdır; altyapı olmadan dürüst biçimde canlandırılamaz.