TD
The Decoder • 5일 전
IMP 9
악성 링크 하나로 5분마다 해킹 명령 수행하는 ChatGPT 에이전트 탄생
보안업체 Zenity Labs는 사용자가 단 한 번의 악성 ChatGPT 링크 클릭만으로 공격자의 명령을 수행하는 불법 AI 에이전트가 자동 생성되는 취약점을 발견했습니다. 해당 에이전트는 사용자의 정상적인 권한을 도용하여 5분마다 해킹 이메일을 확인하고 정보를 탈취했습니다. 오픈AI는 이를 신속히 조치했으나, 자율형 AI 에이전트 환경의 새로운 보안 위협을 단적으로 보여주는 매우 중요한 사례입니다.
보안 취약점 오픈AI AI 에이전트