Okta、AIアクセス権の闇取引とインフォスチーラーの脅威を警告

攻撃者はインフォスチーラーを用いてユーザーのデバイスからセッショントークンやAPIキー、JWTなどを窃取し、アンチディテクトブラウザやプロキシ経由で再利用することで、MFAなどの認証画面をバイパスしてAIアカウントを不正に乗っ取っています。