BBC 기자의 노트북이 AI 코딩 플랫폼 Orchids를 통해 성공적으로 해킹되어, 해당 플랫폼의 "바이브 코딩" 도구에서 심각한 보안 취약점이 노출되었다고 여러 뉴스 소스가 보도했다. 사이버 보안 연구원이 시연한 이 사건은 AI에 컴퓨터 시스템에 대한 깊은 접근 권한을 부여하는 것의 위험성을 강조하며, AI 책임성에 대한 오픈 소스 커뮤니티 내에서 논쟁을 촉발시켰다. 주요 기업들이 사용하고 코딩 경험이 없는 사용자를 위해 설계된 Orchids는 논평 요청에 응답하지 않았다.
이 취약점을 통해 연구원은 악성 코드를 주입할 수 있었으며, 이는 AI 플랫폼 내에서 악용될 가능성을 보여주었다. 이 사건은 테크 업계가 Waymo의 확장 및 OpenAI의 모델 업데이트를 포함한 변화를 겪고 있는 가운데 발생했다고 VentureBeat가 지적했다. 사용 편의성을 위해 설계된 "바이브 코딩" 도구는 의도치 않게 심각한 보안 위험을 초래했다.
한편, 오픈 소스 AI 에이전트 OpenClaw의 급속한 배포는 추가적인 보안 우려를 제기했다. VentureBeat에 따르면, 이 에이전트는 약 1,000개 인스턴스에서 일주일도 안 되어 21,000개 이상의 공개 노출된 배포로 추적되었다. Bitdefender의 GravityZone 원격 측정은 특히 비즈니스 환경에서 수집되었으며, 직원들이 단일 라인 설치 명령을 사용하여 기업 컴퓨터에 OpenClaw를 배포하여 자율 에이전트에게 셸 접근 권한, 파일 시스템 권한 및 다양한 서비스에 대한 OAuth 토큰을 부여했음을 확인했다.
VentureBeat는 또한 CVSS 8.8 등급의 원클릭 원격 코드 실행 결함인 CVE-2026-25253이 공격자가 단일 악성 링크를 통해 인증 토큰을 훔쳐 잠재적으로 수 밀리초 만에 전체 게이트웨이 침해를 달성할 수 있게 한다고 보도했다. 별도의 명령 주입 취약점 또한 심각한 위협을 제기한다.
관련 뉴스에서, 실시간 SQL 트래픽 뷰어인 오픈 소스 도구 sql-tap은 Hacker News에서 자세히 설명된 바와 같이, 애플리케이션 코드를 변경하지 않고 쿼리를 검사하고 트랜잭션을 볼 수 있는 방법을 제공한다. 이 도구는 데이터베이스 모니터링에 초점을 맞추고 있지만, Orchids 및 OpenClaw 사건은 AI 및 오픈 소스 도구의 사용 증가로 인해 발생하는 더 광범위한 보안 문제를 강조한다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요