사이버 보안 위기가 심화되면서 AI 기반 플랫폼의 취약점이 악용되어 침해가 발생하고 있으며, 기업 및 개인 데이터의 보안에 대한 심각한 우려를 제기하고 있습니다. BBC 기술 보도에 따르면, BBC 기자의 노트북이 AI 코딩 플랫폼 Orchids를 통해 성공적으로 해킹되어 수정되지 않은 심각한 보안 결함이 드러났습니다. 이 사건은 오픈 소스 AI 에이전트 OpenClaw의 급속한 배포와 함께 AI에 컴퓨터 시스템에 대한 깊은 접근 권한을 부여하는 것과 관련된 위험을 강조했습니다.
비기술 사용자가 앱을 구축할 수 있도록 설계된 "바이브 코딩" 도구인 Orchids 플랫폼은 BBC 기술 보도에 따르면 사이버 보안 연구원이 악성 코드를 주입할 수 있는 취약점을 가지고 있는 것으로 밝혀졌습니다. 이는 특히 주요 기업에서 플랫폼을 광범위하게 사용하고 있다는 점을 감안할 때, 사용자 프로젝트의 무단 접근 및 조작 가능성을 강조합니다.
한편, 오픈 소스 AI 에이전트 OpenClaw의 배포가 급증했습니다. VentureBeat에 따르면 Censys는 이 에이전트의 공개적으로 노출된 배포를 약 1,000개 인스턴스에서 일주일도 안 되어 21,000개 이상으로 추적했습니다. 이러한 급속한 채택으로 인해 보안 리더들은 우려하고 있습니다. 직원들이 단일 라인 설치 명령으로 기업 컴퓨터에 OpenClaw를 배포하여 자율 에이전트에게 셸 접근 권한, 파일 시스템 권한, Slack, Gmail, SharePoint용 OAuth 토큰과 같은 민감한 데이터에 대한 접근 권한을 부여하기 때문입니다.
VentureBeat는 또한 CVSS 8.8 등급의 원클릭 원격 코드 실행 결함인 CVE-2026-25253에 대한 중요한 취약점에 대해 보도했습니다. 이 취약점을 통해 공격자는 단일 악성 링크를 통해 인증 토큰을 훔치고 수 밀리초 만에 전체 게이트웨이 침해를 달성할 수 있습니다. 별도의 명령 주입 취약점도 확인되었습니다.
이 상황은 Hacker News 보고서에서 언급했듯이 오픈 소스 커뮤니티 내에서 책임과 책임 있는 AI 사용에 초점을 맞춘 논쟁을 촉발했습니다. AI 에이전트 사용의 급속한 확산은 입증된 취약점과 함께 기술 커뮤니티 내에서 긴박감을 고조시켰습니다.
Waymo 회사는 자율 주행차 운영을 확장하고 있으며, OpenAI는 레거시 모델을 중단하고 있는데, 이는 VentureBeat에 따르면 AI의 지속적인 발전을 반영합니다. 그러나 이러한 발전은 증가하는 보안 우려에 가려져 있습니다. BBC 기자의 노트북 해킹과 OpenClaw의 광범위한 배포는 AI 플랫폼과 강력한 보안 조치의 필요성과 관련된 잠재적 위험을 분명하게 상기시켜 줍니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요