#AI 브라우저

오픈AI 브라우저 해킹으로 연락처 스팸 및 결제 우려

보안 업체 Zenity는 블랙햇(Black Hat) 보안 컨퍼런스에서 구글, 마이크로소프트, 오픈AI 등 주요 AI 웹 브라우저 및 확장 프로그램에서 20여 개의 심각한 보안 취약점을 발견했다고 발표했습니다. 이 취약점을 통해 해커는 사용자의 로컬 머신에 접근하거나, 오픈AI의 '아틀라스(Atlas)' 브라우저를 속여 사용자의 WhatsApp 연락처에 대량 스팸 메시지를 전송하고 아마존에서 무단 결제를 유도할 수 있습니다. 이는 AI가 웹 상의 악성 명령을 합법적인 사용자 지시와 혼동하여 실행하는 '프롬프트 인젝션' 공격의 심각성을 보여주는 사례입니다.

AI 브라우저의 심각한 보안 취약점 발견

최신 연구에 따르면, 악성 웹사이트가 AI 브라우저를 속여 '가상 세계'로 몰아넣어 안전 장치를 무력화시킬 수 있는 치명적인 공격 기법이 확인되었습니다. 이를 통해 해커가 사용자의 기기에 저장된 민감한 정보나 자격 증명을 가로챌 수 있어, 시스템 권한을 가진 AI 브라우저 도입 시 보안 검토가 시급합니다.