OpenAI 취약점 발견한 해커 "모델은 이미 강력한 공격형 사이버 역량 보유"

요약

보안 연구원 @S1r1u5_는 OpenAI에서 심각한 보안 취약점을 발견했더라도, 자사가 복잡한 조직 전체를 안전하게 보호할 수 있는 능력을 갖췄다고 단정할 수는 없다고 밝혔다. 그는 현재의 AI 모델들이 이미 심각한 공격적 사이버 역량을 갖췄으며, 방어보다 공격이 우위에 있어 향후 혼란이 발생할 가능성이 높다고 지적했다. 특히 핵 수준의 위험을 논하는 기업들이 Slack, GitHub 등 일반적인 SaaS 제품이나 공개된 웹 애플리케이션을 통해 시스템을 구축하는 보안 불감증을 비판했다. 또한, 클라우드 기반 코딩 에이전트가 개인 GitHub 저장소에 직접 연결된 방식은 브라우저를 취약한 공격 표면으로 만들어 보안을 크게 후퇴시키는 행위라고 강조했다. 그는 브라우저 XSS, 크리덴셜 탈취, 피싱 등 기존의 웹 취약점만으로도 클라우드 에이전트가 탈취되어 심각한 보안 사고로 이어질 수 있다고 경고했다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.