AI가 사이버 보안 분야에서 빠르게 발전하면서 전문가들이 "변곡점"에 가까워지고 있다고 말하는 해킹 기술을 보여주고 있습니다. 사이버 보안 스타트업인 RunSybil은 11월에 AI 도구인 Sybil이 고객 시스템에서 복잡한 취약점을 식별했을 때 이를 발견했습니다. AI는 API를 통해 데이터에 액세스하는 언어인 페더레이티드 GraphQL의 고객 배포에서 결함을 감지했습니다.

다양한 AI 모델과 독점 기술을 사용하는 Sybil은 고객이 의도치 않게 기밀 정보를 노출하고 있음을 발견했습니다. 이번 발견은 여러 시스템과 시스템 간의 상호 작용에 대한 깊은 이해가 필요했기 때문에 중요했습니다. RunSybil의 공동 창업자인 Vlad Ionescu와 Ariel Herbert-Voss는 Sybil이 해당 문제를 공개적으로 알려지기 전에 식별했다고 확인했습니다.

이번 사건은 정교한 보안 위험을 추론하고 식별하는 AI의 능력이 점점 더 커지고 있음을 강조합니다. RunSybil은 이후 다른 배포에서도 동일한 GraphQL 문제를 발견했습니다. 회사는 이것이 AI의 사이버 보안 기능에서 상당한 도약이라고 믿고 있습니다.

RunSybil의 Sybil은 해커가 악용할 수 있는 취약점에 대해 컴퓨터 시스템을 검사합니다. 여기에는 패치되지 않은 서버와 잘못 구성된 데이터베이스가 포함됩니다. 회사는 현재 Sybil의 능력을 개선하여 새롭게 떠오르는 위협에 선제적으로 대처하는 데 주력하고 있습니다.

전문가들은 AI가 공격 및 방어 사이버 보안 전략 모두에서 점점 더 중요한 역할을 할 것이라고 예측합니다. 업계는 앞으로 몇 달 안에 AI 기반 보안 도구의 추가적인 발전을 기대하고 있습니다.