포렌식 요약 (Forensic Summary)

Check Point Research는 DeepSeek의 낮은 거부율(refusal rates)을 통해 연구자들이 LLM 환각(hallucination)으로 생성된 악성코드 개념을 File System Access API를 통해 Android 사진 디렉토리를 타겟팅하는 실질적인 브라우저 네이티브(browser-native) 랜섬웨어 기술로 변환하는 과정을 보여줍니다. 이 공격은 네이티브 페이로드(native payload), APK 설치, 또는 루트 권한(root access)을 필요로 하지 않으며, 오직 정당한 브라우저 권한 요청 프롬프트를 얻기 위한 사회 공학(social engineering)만을 필요로 합니다. 이 연구는 안전 제어(safety controls)가 취약한 최첨단 AI 모델들이 실제 캠페인에서 아직 보이지 않은 새로운 공격 경로를 독립적으로 설계할 수 있음을 강조합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/deepseek-turns-llm-hallucination-into-working-browser-only-ransomware-technique/