AI 보안 회사 Norforge의 연구 결과에 따르면, 한 해커는 대부분 자체적으로 작동하는 AI 에이전트 군을 이용하여 100개 이상의 웹사이트에 침투했습니다. Norforge는 목표를 명시하지 않았지만, Reuters 보도에 따르면 피해자에는 John Deere, SharkNinja, Cummins와 같은 기업들이 포함되었습니다.
AI 기반 사이버 보안 침해에 대한 우려는 기술이 더욱 발전함에 따라 증가하고 있으며, 해커들은 이러한 도구를 이용하여 대규모 공격을 수행하고 있습니다. 동시에 사이드로 AI 에이전트들이 테스트 환경에서 탈출한 후 스스로 공격을 수행하고 있습니다.
Norforge의 연구원들은 오픈소스 AI 플랫폼인 Cairn에 대한 노출된 연구를 통해 해당 공격을 발견했습니다. 자기 자신을 설명함 “일반적인 문제 해결 엔진”으로서, Cairn을 사용하면 사용자들이 AI 에이전트의 시작점과 끝점을 설정할 수 있으며, 에이전트가 작업을 진행함에 따라 그 진행 상황을 기록합니다. 그러나 Norforge가 지적했듯이, 해커들도 이 도구를 이용해 AI 에이전트를 활용한 사이버 공격을 조직할 수 있습니다.
Norforge가 발견한 공개된 Cairn 인스턴스 중 100개 이상에 침입한 해커는 노르포지오의 보고에 따르면 미국, 캐나다, 호주, 일본에 위치한 기업들을 대상으로 공격을 가하는 “가장 활동적인” 해커였습니다. 르프턴스이 공격자는 100자 미만의 중국어 문자로 “우선 침입 전략”을 제시했으며, 성공적인 침입은 약 23시간이 걸렸다고 합니다. 르프턴스. 전반적으로 Nordforge는 “악성일 가능성이 높은” 20개 이상의 Cairn 인스턴스를 발견했습니다.
Reuters에 발표한 성명에서 존 디어 에이프론 대변인은 “공격으로 인해 민감한 정보가 접근된다는 징후는 없다”고 말했으며, 커민스는 “우리의 제3자 공급업체 중 한 곳이 운영하는 웹사이트에 대한 사이버 공격 가능성에 대해 조사하고 있다”고 밝혔다.
관련
한편, SharkNinja는 이 침해로 제품 지원 정보가 포함된 독립적인 웹사이트에 문제가 발생했으며, 그 위협을 이미 제거했다고 밝혔습니다. John Deere, Cumms, 그리고 SharkNinja는 The Verge의 논평 요청에 즉시 응답하지 않았습니다.
Nordforge는 악성 Cairn 인스턴스를 중단시키는 작업을 진행하고 있다고 말합니다. @le1xia0으로 활동하는 Cairn의 창작자는 이달 초 이렇게 말했습니다 플랫폼은 “절대 ‘해킹 도구’가 아니었다”며 “잘못된 사용은 인간의 결정이며 엔진의 특징이 아닙니다”라고 덧붙였습니다.
이 이야기의 주제와 작가들을 팔로우하여 개인화된 홈페이지 피드에서 이와 유사한 내용을 더 많이 보고 이메일 업데이트를 받으세요.