FeaturedLouis Columbus 2026년 1월 30일, 이전에는 Clawdbot, 그 다음에는 Moltbot으로 알려졌던 오픈 소스 AI 어시스턴트 OpenClaw가 GitHub 스타 18만 개를 돌파하고 단 일주일 만에 2백만 명의 방문자를 끌어모았다고 제작자 Peter Steinberger가 밝혔습니다. 인터넷을 스캔하던 보안 연구원들은 API 키, 채팅 기록, 계정 자격 증명을 유출하는 1,800개 이상의 노출된 인스턴스를 발견했습니다. 이 프로젝트는 상표권 분쟁으로 인해 최근 몇 주 동안 두 번이나 리브랜딩되었습니다. 풀뿌리 에이전트 AI 운동은 또한 대부분의 보안 도구가 볼 수 없는 가장 큰 관리되지 않는 공격 표면이기도 합니다. 엔터프라이즈 보안 팀은 이 도구를 배포하지 않았습니다. 그들의 방화벽, EDR 또는 SIEM도 마찬가지입니다. 에이전트가 BYOD 하드웨어에서 실행될 때 보안 스택은 맹점이 됩니다. 그것이 바로 격차입니다. 기존 경계가 에이전트 AI 위협을 볼 수 없는 이유 대부분의 엔터프라이즈 방어 시스템은 에이전트 AI를 표준 액세스 제어가 필요한 또 다른 개발 도구로 취급합니다. OpenClaw는 그 가정이 구조적으로 잘못되었음을 증명합니다. 에이전트는 승인된 권한 내에서 작동하고, 공격자가 영향을 미칠 수 있는 소스에서 컨텍스트를 가져오고, 자율적으로 작업을 실행합니다. 귀하의 경계는 그 중 아무것도 보지 못합니다. 잘못된 위협 모델은 잘못된 제어를 의미하고, 이는 사각지대를 의미합니다. "AI 런타임 공격은 구문적이라기보다는 의미론적입니다."라고 Reputation의 인공 지능 부사장 Carter Rees는 VentureBeat에 말했습니다. " '이전 지침을 무시하십시오'와 같이 무해한 문구도 버퍼 오버플로만큼 파괴적인 페이로드를 전달할 수 있지만 알려진 맬웨어 서명과 공통점이 없습니다."Sim
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요