인터넷에서 누구나 접근할 수 있는 AI 모델을 찾아내고, 모델 소유자가 컴퓨팅 비용을 지불하는 동안 침입을 계획하는 데 이를 활용하는 AI 기반 공격 도구가 등장했습니다. 심텍의 연구원인 프리티 모어(Priti More)와 서스밋 옌카(Susmit Yenkar)는 올여름 보호되지 않은 AI 서비스로 위장한 허니팟을 통해 해당 에이전트의 명령어 세트를 확보했다고 밝혔습니다. 공격자들은 상대방에 실제 모델이 있을 것으로 예상하고 전체 작업 프롬프트를 미끼로 보냈습니다...