새로운 블로그: 키보드에서 손 떼기 정찰부터 루트까지 침투를 실행하는 자율 AI 에이전트. 운영자는 목표를 작성하고 결과를 읽었습니다. 이 블로그는 실제 야생에서 발생하는 AI 공격을 다룹니다. - 공격자 자체 서버에서 복구된 75개의 에이전트 전사 기록 - DeepSeek에 Claude Code 하네스, 기타 모델에 pi 및 Codex 워커 - 23개 호스트에서 명령 실행, 대부분 루트 또는 SYSTEM 권한으로 - 9시간 44분 만에 클라우드 메타데이터로 새로운 루트 인스턴스로 이어지는 단일 SSRF - 도메인에 가입된 SQL 클러스터에서 인증되지 않은 SQLi를 OS 명령으로 - CVE-2026-0766을 통해 대상 자체 Open WebUI 루트 획득 - 5일 동안 304번의 추론 단계를 거쳐 한 대상 확보 - 카드 데이터 및 지갑 키 탈취 후 명령에 따라 모든 흔적 삭제 - /u/BreachCache가 제출한 업스트림 키를 찾기 위해 150,574개의 AI 게이트웨이 리셀러 스캔