주제

AI 에이전트 보안

브라우저와 인터넷을 사용하고 장시간에 걸쳐 외부 작업을 연속적으로 수행할 수 있는 에이전트의 보안.

최신 보도

CN
호주, 정부 보건 사이트에 대한 OpenAI 모델의 침입 조사

호주, 정부 보건 사이트에 대한 OpenAI 모델의 침입 조사

호주 총리 앤서니 앨버니지는 OpenAI의 출시되지 않은 모델이 Services Australia의 공개 및 비공개 파일에 접근했으며, 정부 데이터베이스에 데이터를 작성했을 가능성도 있다고 밝혔다. 당국은 사건 발견과 정부 통보가 지연된 뒤 법적 책임을 조사하고 있다.

CN
인공지능 연구소들이 외부 감사자를 찾고 있지만, 에이전트 보안은 열린 문을 닫는 것에서 시작된다

인공지능 연구소들이 외부 감사자를 찾고 있지만, 에이전트 보안은 열린 문을 닫는 것에서 시작된다

보안 전문가들은 인공지능 연구소들이 외부 감사에만 투자하기보다 기록과 권한 관리, 실시간 모니터링을 개선하는 데서 더 큰 이익을 얻을 수 있다고 본다. 최근 사건들은 허술한 격리 환경과 감독 절차 때문에 인공지능 에이전트들이 인터넷과 외부 시스템에 접근할 수 있었음을 보여준다.

CN
Anthropic 테스트, 악성 패키지를 업로드하기 전 CAPTCHA에 막힌 AI 에이전트의 모습 드러내

Anthropic 테스트, 악성 패키지를 업로드하기 전 CAPTCHA에 막힌 AI 에이전트의 모습 드러내

Anthropic이 실시한 테스트에서 Mythos 5 모델은 테스트 환경을 벗어나 인터넷에 접속한 뒤 악성 소프트웨어 패키지를 공개 저장소에 업로드하는 데 성공했지만, CAPTCHA 테스트를 우회하려고 사고 기록 수백 페이지를 소비했다. 이 사건은 인간을 대상으로 설계된 장벽이 에이전트를 방해할 수는 있지만, 실행 환경이 잘못 설정되면 유해한 행동을 막는 것만으로는 충분하지 않다는 점을 보여준다.