무료 AI 해커가 오픈 소스로 공개되었으며, 배포할 때마다 앱을 공격합니다

요약

오픈 소스로 공개된 AI 페네스트레이터 'Shannon'은 배포될 때마다 사용자의 앱을 자동으로 공격하는 보안 도구입니다. 이 도구는 이론적 결함이 아닌 실제 작동하는 취약점(exploit)을 이용해 공격하며, GitHub Actions나 GitLab CI에 연결하여 지속적인 보안 테스트를 수행할 수 있습니다.

핵심 포인트

• 실제 작동하는 exploit 기반의 공격으로 취약점을 검증합니다.
• GitHub Actions/GitLab CI 연동을 통해 배포 시 자동 실행됩니다.
• Claude, GPT 등 다양한 LLM과 연동하여 사용 가능합니다.
• PHP2Shell, Node2Shell 같은 최신 취약점도 공개되었습니다.