Attack  ·  Glosarium

Server-side request forgery (SSRF) in AI platforms

Cacat pada alat AI yang mengambil konten web, di mana alat tersebut dapat ditipu untuk meminta layanan jaringan internal atau metadata cloud yang seharusnya tidak pernah dapat diakses dari luar. Alat agen yang "menjelajahi web" atau terhubung ke integrasi adalah titik masuk klasik untuk serangan ini dalam sistem AI.
SSRF pada alat agen dapat membocorkan kredensial cloud atau respons internal, memberikan penyerang jembatan dari fitur AI yang menghadap publik ke infrastruktur privat organisasi.
OWASP API Security Top 10 — API7:2023 Server-Side Request Forgery
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →