최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Microsoft Threat Intelligence는 LiteLLM, RAGFlow, Kestra를 표적으로 삼은 세 건의 침해 사례를 추적했으며, 공격자들이 AI 게이트웨이, 검색 플랫폼, 워크플로 엔진을 비밀정보 탈취, 명령 실행, 컴퓨팅 자원 악용을 위한 거점으로 전환할 수 있음을 보여주었다. Microsoft는 이러한 구성 요소를 고립된 애플리케이션이 아니라 핵심 인프라로 간주해 보호해야 한다고 결론 내린다.