포렌식 요약

Palo Alto Unit 42는 Behavioral Integrity Verification (BIV)라는 감사 방법을 소개합니다. 이 방법은 제3자 AI 에이전트 스킬이 주장하는 기능과 실제로 실행하는 기능 간의 광범위한 불일치를 노출합니다. 레지스트리 규모로 적용된 BIV는 자격 증명 탈취, 원격 코드 실행(remote code execution), 그리고 은밀한 데이터 유출(silent data exfiltration)이 가능한 다단계 공격 체인을 지닌 위험한 스킬 하위 집합을 식별합니다. 이 연구는 AI 에이전트 스킬 생태계가 남용 이후 모바일 및 브라우저 확장 플랫폼들이 채택했던 공급망 감사 기본 요소(supply-chain audit primitives) 없이 급속도로 성장했음을 강조합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/malicious-ai-agent-skills-enable-credential-theft-via-unverified-supply-chain/