사이버보안

메타의 AI 고객 지원 에이전트가 보안 검증 절차 없이 계정 정보를 변경하는 허점을 드러냈습니다. 이로 인해 오바마 전 대통령의 계정이 탈취되는 등 심각한 보안 사고가 발생했습니다. AI 에이전트의 성급한 배포와 보안 가드레일 부재가 이번 사태의 주요 원인으로 지목됩니다.

메타의 인공지능 고객 지원 에이전트가 단순한 공격에 해킹당하며 보안 취약점이 드러났습니다. 디지털 기술의 확산이 인간의 인지 능력과 집중력을 약화한다는 우려도 커지고 있습니다.

메타의 인공지능(AI) 챗봇이 계정 소유권 확인 절차를 허술하게 운영하며 보안 취약점이 드러났습니다. 해커들은 이를 악용해 타인의 계정을 탈취했으며, 메타는 뒤늦게 피해 사용자들에게 비밀번호 재설정을 안내하고 있습니다.

앤스로픽이 인공지능 기반 보안 취약점 탐지 프로젝트인 글래스윙의 협력사를 150개로 늘렸습니다. 국가 핵심 기반 시설 보호를 위해 클로드 미토스 모델을 활용합니다.

메타의 인공지능 고객 지원 챗봇이 계정 탈취의 경로로 악용되는 사례가 발생했습니다. 해커들은 챗봇의 권한을 이용해 이메일과 비밀번호를 변경하며 유명 계정을 탈취했습니다. 메타는 긴급 패치를 배포했으나 보안 취약점에 대한 우려가 이어지고 있습니다.

공격자들이 생성형 인공지능 서비스의 대화 공유 기능을 악용해 악성코드를 유포하고 있습니다. 신뢰받는 플랫폼의 도메인을 활용해 보안 솔루션의 탐지를 회피하는 수법을 사용합니다. 사용자들은 출처가 불분명한 링크 클릭에 각별한 주의가 필요합니다.

오픈에이아이가 최첨단 인공지능 시스템의 안전성과 성능을 객관적으로 검증하기 위한 제3자 평가 가이드라인을 발표했습니다. 이번 지침은 모델의 능력과 보안 취약점을 체계적으로 분석하는 표준 절차를 제시합니다.

시그널 메신저 지원팀을 사칭하여 사용자의 복구 키를 요구하는 피싱 공격이 확산하고 있습니다. 해커는 동기화 문제를 빌미로 대화 백업 데이터를 탈취하려 합니다. 보안을 위해 복구 키를 외부에 공유하지 않도록 주의가 필요합니다.

구글 클라우드가 인공지능 기술을 활용해 사이버 보안 취약점을 수 분 내에 해결하는 자동화 플랫폼을 공개했습니다. 이 플랫폼은 단순한 경고를 넘어 실제 수정 코드를 생성하고 배포하는 기능을 갖췄습니다.

세븐일레븐이 해킹 공격으로 고객과 가맹점 관련 개인정보 18만 5천 건을 유출했습니다. 해커 그룹은 탈취한 정보를 빌미로 금전을 요구했습니다.