중요AI타임스
앤트로픽도 뚫렸다...캐서드럴, AI 에이전트로 12시간 만에 내부망 침투
외부 SaaS 취약점이 AI 공격 자동화로 치명타. 쓰는 서드파티 툴 보안부터 재점검 필요.
요약
미국 사이버보안 스타트업 캐서드럴(Cathedral)이 AI 에이전트를 활용해 12시간 만에 앤트로픽의 내부 시스템 침투 경로를 확보하는 데 성공했다. 이번 침투로 회의 기록, 급여 정보, 사내 슬랙(Slack) 메시지 등 민감한 데이터 접근이 가능한 취약점이 발견되었다. 이는 앤트로픽이 사용하는 외부 기업용 소프트웨어의 보안 허점이 첨단 AI 기업의 내부 시스템까지 위협할 수 있음을 시사한다. 캐서드럴 연구진은 워싱턴포스트(WP)를 통해 해당 소프트웨어의 취약점을 악용해 공격이 이루어졌음을 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 앤트로픽도 뚫렸다...캐서드럴, AI 에이전트로 12시간 만에 내부망 침투 성공
원문 보기 ↗