Microsoft Azure的健康机器人服务中发现了多重权限提升漏洞，可能导致服务器请求伪造（SSRF）和跨租户资源访问。Tenable研究发现的这些漏洞已被微软迅速修补，但暴露了与聊天机器人相关的固有风险，特别是在匆忙开发和部署周期中。通过漏洞利用，攻击者可能会访问信息管理服务和其他资源的管理。这提示企业在AI聊天机器人日益普及的情况下，需增强传统Web应用和云安全。

关键点
– Microsoft Azure的健康机器人服务被发现有多重权限提升漏洞。
– 这些漏洞可导致服务器请求伪造（SSRF）及跨租户资源访问。
– Tenable研究团队迅速识别并通报了漏洞，而微软则进行了及时修补。
– 漏洞利用方式涉及配置一个恶意外部主机以获得访问令牌。
– 在开发和部署周期匆忙的情况下，安全性被忽视，可导致严重风险。
– 全球医疗行业处于数字化和AI集成的转型浪潮中，常成为网络犯罪分子的目标。
– 提升医疗网络安全成为关注重点，ARPA-H投入巨资以加强云和AI领域的网络安全。

https://www.darkreading.com/application-security/microsoft-azure-ai-health-bot-infected-with-critical-vulnerabilities