오늘 우리는 Straiker의 수석 AI 보안 연구원인 아만다 루소와 함께 "침묵의 유출: 이메일 하나로 Google Drive를 유출할 수 있는 제로 클릭 에이전트 AI 해킹"에 대한 연구를 논의합니다. Straiker의 연구에 따르면, 기업 AI 에이전트는 사용자 클릭이나 알림 없이도 민감한 데이터를 유출하도록 은밀하게 조작될 수 있습니다. 공격자들은 Gmail, Google Drive, 캘린더와 같은 도구에서 작은 틈새들을 연결하여 제로 클릭 유출, 시스템 매핑, 심지어 정책 재작성까지 성공했습니다. 이 연구 결과는 과도한 에이전트 자율성이 새로운 공격 표면을 생성하며, 최소 권한 설계, 런타임 가드레일, 지속적인 레드팀 활동을 통해 보안을 유지해야 함을 강조합니다.연구 결과는 다음에서 확인할 수 있습니다:침묵의 유출: 이메일 하나로 Google Drive를 유출할 수 있는 제로 클릭 에이전트 AI 해킹