AI 읽을거리

사이버 보안 스타트업이 자율 AI 에이전트를 이용해 앤스로픽의 내부 인사 및 영업 시스템에 침투했다고 밝혔다.

원제AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense

The Decoder원문 원문 보기

사이버 보안 스타트업 Cathedral이 AI 에이전트를 활용해 앤스로픽(Anthropic)의 내부 시스템을 침투하는 데 성공했다. Cathedral은 외부 비즈니스 소프트웨어를 통해 앤스로픽의 인사·영업 시스템 등에 접근하여 급여 데이터와 슬랙 메시지 등을 확보했다. 앤스로픽은 해당 취약점을 즉시 패치했으며 핵심 기술인 소스 코드나 모델 가중치는 안전하다고 밝혔으나, 침투 범위와 기간을 두고 양측의 주장이 엇갈리고 있다.

핵심

  • 보안 스타트업 Cathedral이 AI 에이전트를 이용해 앤스로픽의 외부 비즈니스 소프트웨어 취약점을 공격함
  • 공격으로 인해 인사, 영업 시스템 및 일부 고객 연락처 등이 노출됨
  • 앤스로픽은 소스 코드와 모델 가중치는 유출되지 않았으며 즉시 조치를 완료했다고 발표함
  • 침투 지속 시간과 데이터 접근 범위에 대해 앤스로픽과 Cathedral 간 이견 발생
  • 이번 사건은 AI 에이전트가 기업 네트워크를 상시 공격할 수 있는 새로운 위협 모델임을 시사함

해석

공격 주체가 AI 에이전트를 활용해 엔터프라이즈 업무 소프트웨어 취약점을 뚫고 들어가는 새로운 위협 모델이 현실화되었다. 최고 수준의 사이버 방어 모델을 개발하는 기업조차 비핵심 사내 시스템을 통한 자동화 공격에 노출될 수 있음을 보여준다.

10월 29일 회차의 다른 기사

회차 전체 보기
  1. 01SK하이닉스가 분기 매출 104조 원과 영업이익 83조 원을 기록하며 창사 이래 최대 분기 실적을 발표했다.
  2. 02구글이 사이버 보안과 장기 자율 과제 수행에 특화된 차세대 프론티어 모델 '제미나이 4 카본'을 공개했다.
  3. 03마이크로소프트가 클라우드 성장과 오픈AI 관련 매출 100억 달러에 힘입어 분기 매출 923억 달러를 달성했다.
  4. 04뇌전증 환자 사망 사건과 관련해 유족이 복용 중단을 조언한 GPT-4o의 안전 조치 미비를 이유로 오픈AI를 제소했다.
  5. 05사이버 보안 스타트업이 자율 AI 에이전트를 이용해 앤스로픽의 내부 인사 및 영업 시스템에 침투했다고 밝혔다.
  6. 06깃허브 조사 결과 2026년 월간 병합 풀 리퀘스트와 커밋 수가 전년 대비 3배 이상 폭증한 것으로 나타났다.
  7. 07구글이 안드로이드 스튜디오에 타사 코딩 에이전트를 통합 지원하고 제미나이 나노 4 기반 API를 공개했다.
  8. 08오라클이 클라우드 인프라에 구글 TPU를 도입하고 챗GPT 기반 업무 자동화 통합을 확대한다.