Botpress、16顧客ワークスペースのボット設定が読まれた侵害を開示

なぜ重要か

Botpressによると、攻撃者は10/12から認証プロキシを探り職員風セッションを偽造し、10/21に管理者API資格情報で16ワークスペースの設定を読み、さらに2件の統合設定を変更。動機はAIクレジット転売とされ、身代金や顧客データ公開の証拠はない。当日封じ込め開始、ローテーション継続。エージェント基盤がボット設定に第三者鍵を抱える実例。