포렌식 요약

AI 허니팟을 운영하는 한 연구원이 반자율 코딩 에이전트가 전체 주기의 공격 작전을 수행하는 것을 포착했습니다. 이 작전은 보안이 취약한 LLM 재판매 게이트웨이를 찾아내고, 웹 취약점을 통해 API 자격 증명을 수집하며, 도난당한 추론 용량을 검증하고, 이를 공격자가 통제하는 통합 게이트웨이 뒤에 집계하는 과정을 포함합니다. 이 작전은 새로운 개별 기술 때문이라기보다는 피드백 루프 아키텍처가 주목할 만합니다. 즉, 도난당한 추론 용량이 추가적인 자격 증명 절도에 자금을 지원하고 확장하는 데 사용되어 부분적으로 자체 지속 가능한 공급망을 생성합니다. 이 허니팟은 의도치 않게 에이전트의 제어 평면 데이터 약 43 KB를 수신했으며, 여기에는 AGENTS.md 플레이북, 수집된 API 키, 정찰 스크립트 및 운영자의 프록시되지 않은 egress IP가 포함되어 있습니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/ai-agent-builds-self-expanding-stolen-llm-inference-supply-chain/