Microsoft melaporkan bahwa konfigurasi yang tidak aman dalam aplikasi AI dan agen membuat organisasi rentan terhadap risiko termasuk eksekusi kode jarak jauh, pencurian kredensial, dan akses tidak sah ke sistem internal.

Perusahaan tersebut mengamati adanya penyebaran platform yang dapat diakses publik, termasuk server MCP, Mage AI, kagent, dan AutoGen Studio yang beroperasi tanpa otentikasi yang tepat atau dengan hak akses yang berlebihan di lingkungan Kubernetes.

Menurut Microsoft, beberapa penerapan memungkinkan penyerang untuk mengakses alat internal, mengeksfiltrasi kunci API , atau menjalankan beban kerja istimewa melalui antarmuka yang terbuka tanpa memerlukan teknik eksploitasi tingkat lanjut.

Microsoft menyatakan bahwa Defender for Cloud dan Defender for Containers dapat membantu organisasi mengidentifikasi layanan Kubernetes yang rentan dan pola penerapan yang tidak aman untuk mengurangi risiko di seluruh beban kerja AI.