Cross-tenant authorization bypass

多租户平台中的一个缺陷，使一个客户能够访问、运行或修改同一供应商其他客户的AI代理、模型或数据。这通常发生在平台将会话标识符视为身份证明时，因此相邻租户可以在没有有效凭据的情况下被冒充。

这些缺陷是云AI中最危险的缺陷之一，因为一个客户受到入侵可能会波及同一平台上的所有其他客户——这是高管在选择代理供应商时应评估的集中风险。