チュートリアル一覧
Theo · エピソード 2 · 1:18
ラテラル
左では、攻撃者が Theo の Kubernetes へのアクセス権を使って出金サービスを書き換えます。右では、セキュリティ タイムラインがすべてを物語ります。検出されたプロンプトインジェクション、捕まった代替認証情報、~/.ssh へのアクセスを拒むサンドボックス、そしてエージェントの推論からブロックされたリクエストまでのリネージ。ワンクリックでワークスペースを消去します。
見どころ
- 01左では、誰かが Theo の Kubernetes の認証情報で出金サービスを書き換える。
- 02右では、セキュリティ タイムラインが README のプロンプトインジェクションの検出を示す。
- 03外に出ようとした代替認証情報が捕まったこと、サンドボックスがスクリプトによる ~/.ssh の読み取りを拒んだことも表示される。
- 04リネージが、ブロックされたリクエストをエージェントのツール呼び出しとその推論までさかのぼる。
- 05Theo はワンクリックでワークスペースを消去し、リポジトリを報告する。
何かが起きたとき、すべての経緯がわかり、ワンクリックできれいなマシンに戻せる。
2026 年 10 月の Binance ハッキング事件に着想を得たフィクションです。Theo、Coinvance、Halvard Capital は架空の存在で、これらのエピソードに登場するコード、鍵、攻撃もすべて作り物です。Binance で実際に起きたことを描いたものではありません。