Latest / AI-SECURITY / AGENT CONTROL PLANE
“無料LLMエンドポイント”がエージェントの制御平面になる — SANSがハニーポットで観測したコーディングエージェントのセッション漏えい
SANS Internet Storm Centerは2026年8月31日、公開された推論用ハニーポットが外部に発見・再ラベルされて“無料モデル”として流通し、実在のコーディングエージェントの88メッセージに及ぶセッションが中国のリレー経由で平文で送られてきた事例を報告した。モデルエンドポイントはツール実行を担うエージェントにとって制御平面であり、誤った宛先がファイル読み書きやシェル実行の指示経路になり得ると同センターは警鐘を鳴らしている。