중요X
AI 에이전트 활용 공격 급증…MS·CrowdStrike, 조직 수백 곳 침해 확인
3시간 내 클라우드 권한 탈취 사례 보고. AI 기반 공격 대비 시크릿·권한 점검 시급.
요약
현재 AI를 활용한 사이버 공격이 실제 기업들을 대상으로 급증하며 심각한 보안 위협으로 떠오르고 있다. Microsoft는 AI 에이전트가 수백 개 조직을 공격하여 3시간 이내에 클라우드 권한을 탈취한 사례를 보고했으며, CrowdStrike는 아르헨티나 의료 기관 15곳 이상을 해킹한 4개의 AI 에이전트 운영 조직을 식별했다. 특히 PHP2Shell 공격에는 AI가 활용되어 기존의 PHP 취약점을 성공적인 익스플로잇으로 전환했으며, Cloudflare는 수백만 건의 공격 시도를 확인했다. 이 외에도 Railway의 고객 비밀 접근, LiteLLM의 백도어 배포, Zeabur의 보안 침해 등 주요 플랫폼에서 잇따른 사고가 발생하고 있다. 또한 GitLab과 Node.js가 각각 최고 수준의 보안 취약점을 패치하는 등, 현재 업계는 AI 기반의 공격이 본격화되는 전환점을 맞이하고 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @kimmonismus: Whats happening right now is probably way worse than the Hugging Face incident. AI-powered attacks are hitting real organizations
원문 보기 ↗