악성 AI 에이전트 스킬, 검증되지 않은 공급망을 통해 자격 증명 탈취 가능하게 함

요약

Palo Alto Unit 42는 Behavioral Integrity Verification (BIV)라는 감사 방법을 제시하며, 제3자 AI 에이전트 스킬의 기능과 실제 동작 간 불일치를 검증합니다. 이 연구는 공급망 감사가 미흡한 AI 에이전트 생태계가 자격 증명 탈취 및 원격 코드 실행 같은 위험한 공격 체인을 허용하고 있음을 경고합니다.

핵심 포인트

• BIV(Behavioral Integrity Verification)를 통해 스킬의 실제 기능과 주장하는 기능을 검증할 수 있습니다.
• 공급망 감사가 부족하여 AI 에이전트 생태계에 보안 위험이 증가했습니다.
• 위험한 스킬은 자격 증명 탈취, 원격 코드 실행 등을 수행할 수 있습니다.