AltaySec · ATLAS 2026.07
AML.T0098

AI Agent Tool Credential Harvesting

Bu tekniğin yerleşik Türkçe adı henüz terminoloji kanonuna eklenmedi; İngilizce adı gösteriliyor.

C · Açıklama (tarayıcıda dürüstçe simüle edilemez) AML.TA0013 · Kimlik Bilgisi Erişimi

Açıklama

Türkçe çeviri henüz mevcut değil; resmi İngilizce açıklama gösteriliyor (uydurma çeviri yapılmaz).

Adversaries may attempt to use their access to an AI agent on the victim's system to retrieve data from available agent tools to collect credentials. Agent tools may connect to a wide range of sources that may contain credentials including document stores (e.g. SharePoint, OneDrive or Google Drive), code repositories (e.g. GitHub or GitLab), or enterprise productivity tools (e.g. as email providers or Slack), and local notetaking tools (e.g. Obsidian or Apple Notes).

Dürüstlük rozeti gerekçesi

Kimlik bilgisi ele geçirme gerçek depolara/ortamlara (repo, bellek, ortam değişkeni) bağlıdır; altyapı olmadan dürüst biçimde canlandırılamaz.

Kaynak

← Matrise dön