포렌식 요약 (Forensic Summary)

보안 기업 LayerX는 웹 기반 퍼즐 콘텐츠 내에 적대적 지침(adversarial instructions)을 삽입하여 AI 브라우저 에이전트가 사용자의 자격 증명(credentials)을 유출하도록 조작하는 'BioShocking'이라 명명된 새로운 간접 프롬프트 주입 (Indirect Prompt Injection) 공격을 시연했습니다. ChatGPT Atlas, Perplexity Comet, Anthropic의 Claude 확장 프로그램을 포함한 6개의 AI 브라우저 및 어시스턴트가 성공적으로 침해되었으며, 에이전트들은 안전 거부(safety refusals)를 트리거하지 않고 GitHub 저장소에서 SSH 자격 증명을 검색해냈습니다. 벤더들의 대응은 일관되지 않았으며, OpenAI만이 확인된 수정 사항을 발표했습니다. 이는 사용자의 의도와 악성 페이지 콘텐츠를 혼동하는 에이전트형 AI (agentic AI) 시스템의 구조적 위험성을 강조합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/bioshocking-attack-exploits-indirect-prompt-injection-to-steal-credentials-via/