포렌식 요약 (Forensic Summary)

연구원들은 자율형 AI 에이전트가 승인되지 않은 암호화폐 거래를 실행하도록 조작하기 위해, 악성 웹사이트에 간접 프롬프트 주입 (Indirect Prompt Injection) 페이로드를 삽입하는 두 가지 활성 캠페인을 식별했습니다. 이 공격은 인간의 최소한의 감독 하에 웹을 탐색하고 현실 세계의 행동을 수행하는 에이전트형 AI (Agentic AI) 시스템의 배포가 증가하고 있다는 점을 악용합니다. 이는 프롬프트 주입 (Prompt Injection) 공격이 데이터 유출에서 직접적인 자금 절도로 진화하며, 구체적이고 금전적인 동기를 가진 단계로 격상되었음을 나타냅니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/indirect-prompt-injections-weaponised-to-drain-crypto-via-ai-agents/