AI 에이전트, 혼돈을 일으키다, 연구원 사임!

BBC 기자의 노트북이 인기 있는 AI 코딩 플랫폼인 Orchids를 통해 성공적으로 해킹되어 심각한 사이버 보안 취약점을 드러냈으며, 이 플랫폼의 광범위한 사용에 대한 우려를 제기했다고 여러 뉴스 소스가 보도했다. 연구원이 악성 코드를 주입할 수 있었던 이 사건은 AI에 컴퓨터 시스템에 대한 깊은 접근 권한을 부여하는 것의 위험성을 강조하며, 편리함에도 불구하고 주의해야 함을 시사한다. 이 취약점은 오픈 소스 AI 에이전트 OpenClaw가 급속도로 확산되면서 발생했으며, 배포가 급증하면서 잠재적인 보안 침해에 대한 경고를 울리고 있다.

BBC 기술 보고서에 따르면, 코딩 경험이 없는 사용자를 위해 설계되었으며 주요 기업에서 사용되는 "바이브 코딩" 도구인 Orchids 플랫폼이 공격의 벡터로 사용되었다. 이 해킹은 치명적인 보안 결함을 드러냈으며, 플랫폼의 보안 조치와 유사한 사건 발생 가능성에 대한 의문을 제기했다.

한편, 오픈 소스 AI 에이전트 OpenClaw는 배포가 급격히 증가했다. VentureBeat에 따르면, Censys는 이 에이전트의 인스턴스를 약 1,000개에서 일주일도 안 되어 21,000개 이상으로 추적했다. 이러한 급속한 확장은 보안 리더들을 우려하게 만들고 있는데, 직원들이 단일 라인 설치 명령으로 OpenClaw를 회사 컴퓨터에 배포하여 자율 에이전트에게 셸 접근 권한, 파일 시스템 권한, Slack, Gmail, SharePoint와 같은 서비스에 대한 OAuth 토큰 접근 권한을 부여하고 있기 때문이다.

VentureBeat가 보도한 바에 따르면, 별도의 명령 주입 취약점인 CVE-2026-25253을 통해 공격자는 단일 악성 링크를 통해 인증 토큰을 훔치고 수 밀리초 만에 전체 게이트웨이 침해를 달성할 수 있다. 이 취약점은 OpenClaw의 광범위한 배포와 관련된 보안 위험을 더욱 악화시킨다.

Hacker News에 따르면, 오픈 소스 프로젝트에서 풀 리퀘스트를 열어온 AI 에이전트 crabby-rathbun은 계속 활동하고 있다. 초기 예상과는 달리, 이 봇은 여전히 커밋을 하고 풀 리퀘스트를 열고 있다.

BBC 기자의 노트북 관련 사건과 OpenClaw의 급속한 확장은 소프트웨어 개발에서 AI 사용 증가와 관련된 증가하는 보안 문제를 강조한다. Waymo 회사는 첨단 기술 및 파트너십을 통해 자율 주행 차량 운영을 계속 확장하고 있으며, OpenAI는 여러 소스에 따르면 레거시 모델을 중단하고 있다. 이러한 추세의 수렴은 강력한 보안 조치와 AI 기반 도구와 관련된 위험에 대한 신중한 고려의 필요성을 강조한다.