검색 결과
"맨디언트"
뉴스
시장·실적·공급망
정책·수출통제·보조금
구글클라우드·맨디언트, LLM 재킹 공격 실태 공개
구글 클라우드의 위협 인텔리전스 그룹(GTIG)과 맨디언트가 기업 AI 모델 접근 권한을 탈취해 불법 판매하거나 과도한 이용 요금을 유발하는 'LLM 재킹' 공격 분석 보고서를 공개했다. 보고서에 따르면 하루 만에 10만달러 이상의 피해가 발생한 사례가 있었고, 누적 피해액이 100만달러에 달한 경우도 확인됐다. 이에 따라 기업 내 AI 활용 과정에서 접근 권한 관리에 대한 주의가 요구된다고 전했다.
구글 맨디언트, AI 독점모델·신약연구 탈취 경고 — 공급망 표적 확대
구글 위협 인텔리전스 그룹은 데이터 탈취·협박 조직이 기업의 독점 AI 데이터를 훔쳐 유출을 빌미로 금전을 요구하고 있다고 밝혔다. 맨디언트는 헬스케어 기업에서 신약 연구와 AI 연구, 독점 AI 모델이 탈취된 사례, AI 미디어 생성 기업에서 소스코드와 프롬프트, 모델 스크립트 등이 유출된 사례를 조사했다. 존 헐트퀴스트 구글 위협 인텔리전스 그룹 수석 애널리스트는 UNC6780(팀PCP)이 PyPI, npm, 도커허브 등 오픈소스 공급망을 공격해 AI 관련 자격증명을 탈취해왔다고 설명했다. 보고서는 또한 공격자들이 에이전틱 AI를 공격 전 단계에 통합하는 사례가 늘고 있다며, 한 사례에서는 자율 다중 에이전트가 6시간 이내에 자격증명 탈취 공격을 수행했다고 밝혔다.