#credential-theft 2 total

AI要約 ADFSのトークン署名キーがMachine DPAPIを通じてデータベースから復元可能であることを示した脅威調査で、攻撃者によるSAMLトークン偽造とフェデレーション認証の乗っ取りリスクが明らかになった。

EN This threat intelligence research shows how active ADFS signing keys can be recovered from databases via Machine DPAPI, letting attackers forge SAML tokens and compromise federated authentication.

AI要約 認証の歴史は「秘密そのものを流さない」方向に進化してきたが、MCPはまだその途上にあると整理し、AIエージェントでは認証情報の漏洩が攻撃者にAIの判断力を与えるため、従来のシステム侵害とは質的に異なるリスクになると指摘する解説記事。

EN Through the history of authentication, the article argues that AI agents make leaked MCP credentials qualitatively riskier than past breaches by handing attackers AI's own decision-making power.