Microsoft의 FORGE Lab이 AI 기반 취약점 발견을 2026년 Windows CVE 140개로 확장하며 자율 에이전트가 제로데이

Microsoft의 FORGE Lab은 AI 기반 취약점 발견 능력을 2026년 기준 Windows CVE 140개까지 확대했으며, 이를 통해 자율 에이전트(autonomous agents)가 제로데이 연구를 기계 속도로 무기화할 수 있음을 시연했습니다. 이는 공격자들이 이전에 고급 연구팀에만 제한적이었던 취약점 발견 역량에 잠재적으로 접근하게 됨으로써 위협 환경을 변화시킵니다.
#ThreatIntel
#ZeroDay
🔗 전체 TRC 분석:

TRC 분석에 따르면 HAFNIUM은 네 개의 Exchange Server 제로데이(zero-day)를 활용하여 대학 및 법무법인 네트워크 전반으로 침투했으며, 이 과정에서 COVID-19 연구 데이터를 유출했습니다. 런타임 세그멘테이션(Runtime segmentation)을 적용했다면 중요 연구 시스템과 일반 인프라 간의 측면 이동(lateral movement)을 제한할 수 있었을 것입니다.