Cyera Research는 자율형 AI 에이전트(autonomous AI agents)를 위한 오픈소스 플랫폼인 @openclaw에서 발견된 4단계 연쇄 취약점(chainable vulnerabilities) 시리즈인 Claw Chain을 방금 공개했습니다. 이 연쇄 공격의 최상단에는 CVSS 9.6의 심각도(CRITICAL)를 가진 샌드박스 탈출(sandbox escape) 취약점인 CVE-2026-44112가 있습니다.

쉽게 설명하자면, 공격자는 AI 에이전트를 무기화하여 에이전트 자신의 권한을 이용해 다음과 같은 공격 체인을 대신 실행하도록 할 수 있습니다:

• 샌드박스 탈출 (Sandbox Escape): 파일 시스템 레이스 컨디션(filesystem race conditions)을 통해 격리 경계(isolation boundaries)를 우회
• 자격 증명 탈취 (Credential Harvesting): API 키, 토큰 등을 유출

이 새로운 영역을 보호하기 위해서는 전통적인 엔드포인트 제어(endpoint controls)를 넘어, 실제 위험이 존재하는 곳으로 초점을 옮겨야 합니다. 즉, 이러한 에이전트들이 접근할 수 있는 핵심 데이터 흐름(critical data flows)을 매핑(mapping), 모니터링(monitoring), 거버넌스(governing)하는 데 집중해야 합니다.

전체 기술 분석, 공격 체인 단계 및 상세 내용을 확인하십시오.

@cyera_io 에 새로운 기능들이 추가되고 있습니다.

우리는 '더 많은 알림(more alerts)'의 시대를 지나 운영 컨텍스트(operational context)의 시대로 나아가고 있습니다. 이번 달에 저희는 에이전트가 민감한 데이터에 도달하고 이를 노출하는 방식, 위험한 데이터 이동을 유발하는 행동 패턴(behavioral patterns)에 대한 통합된 뷰(unified view)를 귀하의 팀에 제공할 예정입니다.