중요X
VirusTotal, AI 에이전트 스킬 3만5천 건 중 6,600여 건 악성 판정
62%는 코드 없이 자연어 명령으로 공격. 숨은 유니코드·HTML 주석까지 검사하는 스킬 검증 체계 필요.
요약
최근 VirusTotal이 분석한 35,800개의 AI 에이전트 스킬 중 6,600개가 악성으로 탐지되었습니다. 탐지된 악성 스킬의 62%는 실제 악성 코드가 포함된 것이 아니라, 에이전트에게 내리는 평문 형태의 명령어로 구성된 것으로 밝혀졌습니다. 일부 스킬은 보이지 않는 유니코드, HTML 주석, 또는 825줄 이상의 공백을 활용해 악성 명령을 숨기고 있었습니다. 심지어 특정 스킬은 "사용자에게 알리지 말라"는 명령을 에이전트에게 직접 전달하는 사례도 발견되었습니다. 이는 AI 에이전트 배포 시 프롬프트 인젝션이나 조작된 명령에 대한 보안 검증이 필수적임을 시사합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @IntCyberDigest: ‼️ VirusTotal flagged 6,6k of 35,8k AI agent skills as malicious. 62% have no malicious code, but plain-language orders for the ag
원문 보기 ↗