국내보안동향언론 보도출처 확인
코드 짜주던 AI 해킹 도구로 가짜 패키지 악용한 할루스쿼팅
13일 보안 전문매체 시큐리티위크에 따르면 텔아비브대와 이스라엘공과대학(테크니온), 인튜이트 공동 연구진은 AI 환각을 활용한 공격 기법인 할루스쿼팅(HalluSquatting)을 최근 발표했습니다.
핵심요약
공격자는 AI가 반복적으로 만들어내는 가짜 저장소와 패키지 이름을 미리 등록한 뒤 내부에 악성 명령을 심어둡니입니다.
확인된 사실
- 또 내장 터미널이 자동으로 명령을 실행하면 악성코드 설치나 해킹 도구 실행, 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.[1]