事件经过
本地的 Okta AI 代理通过一个未认证的设置端点注册其管理员。能够在该端点之前（或与之竞争）到达的攻击者可以创建第一个管理员账户，从而完全控制该代理的 Okta 租户查询和配置。
影响分析
这是一个针对 AI 代理的未认证特权建立漏洞：攻击者成为持有 Okta 租户数据的代理的可信管理员。结合代理的脚本执行面（CVE-2026-63378），这会导致从完全未认证的位置实现租户完全沦陷和凭证/令牌泄露。
攻击途径
src/api/routers/auth.py 中的 POST /api/auth/setup 未对请求进行身份验证，因此任何未经认证的网络攻击者都可以在合法设置流程完成前创建第一个管理员账户。
受影响系统
TAKO AI Agent for Okta 3.0.1-beta 之前版本
缓解措施
升级到 TAKO AI Agent for Okta 3.0.1-beta。修复提交：https://github.com/fctr-id/okta-ai-agent/commit/3b5ccaff8423cdfa6d26f5e133c01b8b71148df4