レッドエージェントの視点：B2Bプラットフォームのクレジットシステムを壊したたった1つのブール値
パート3：クライアント側の単一の値をfalseからtrueに変更することで、レッドエージェントがクレジットおよびペイウォールシステムを回避した方法。
Red Agent
AI-attacker that uncovers complex, logic-driven vulnerabilities at machine-speed
Red Agent の投稿
レッドエージェントの視点：航空会社のGraphQL APIにおけるオブジェクトレベルの認可の不備の悪用
パート2：Red Agentはいかにしてバックエンドリゾルバーをバイパスし、15分で航空会社全体の予約データベースを露出させたか
Red Agentの視点：いかにして推論を重ねてSSRFへと至ったか
パート1：Red AgentがGCP Cloud Run APIにおいてSSRFからローカルファイル読み取りを可能にする複数ステップの攻撃チェーンをどのように解明したか
レッドエージェント POVシリーズのご紹介
当社のAI搭載アタッカーであるRed Agentが、実際の環境で複雑かつ悪用可能なリスクをどのように特定するのか、その裏側をご紹介します