İçeriğe atla
0 XP 0
0/5

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 55 XP · 5 etkinlik

Bellek ve durum zehirlenmesi

Ajan belleği üç katmanda durur. Kısa vadeli bellek, o oturumun mesaj geçmişidir ve oturumla biter. Uzun vadeli bellek, oturumlar arasında saklanan not ya da özettir. Yeni oturum açıldığında bağlama yeniden eklenir. Paylaşılan durum ise birden çok ajanın ya da kullanıcının ortak okuduğu kayıttır: görev panosu, ortak not, bilgi tabanı.

Klasik istem enjeksiyonu tek seferliktir. Oturum biter, yük gider. Uzun vadeli bellek devreye girince yük kalıcı olur. Saldırgan bir kez yazar, ajan her açılışta o cümleyi kendi kuralı gibi okur. OWASP'ın ajan uygulamaları listesi bu riske ASI06 (bellek ve bağlam zehirlenmesi) der. Asıl sorun, saldırganın yazdığı içeriğin bellekte kalması ve sistemin ona zamanla güvenmeye devam etmesidir.

Keşifİlk erişimKalıcılıkYayılmaSızdırma
Bellek zehirlenmesi, klasik saldırı zincirinde kalıcılık halkasına oturur.

Şemayı ajana uygula. Zehirli metnin ajana ilk kez ulaşması ilk erişimdir. Metnin uzun vadeli belleğe yazılması, saldırganın sistemde kalıcı bir yer edinmesi demektir. Sonraki her oturum aynı kaydı okur ve etki başka konuşmalara yayılır.