AI 모델의 취약점 공격 구현 능력 공개
AI 모델이 소프트웨어 취약점을 결합해 공격을 시도하는 능력이 높아지고 있어 보안 취약점 점검이 중요해지고 있습니다.
요약
앤스로픽은 자체 실험을 통해 GLM-5.3 모델이 여러 브라우저 취약점을 연결하여 사용자 파일을 읽는 공격을 구현할 수 있음을 공개했습니다. 이 실험은 격리된 리눅스 환경에서 진행되었으며, 연구자가 만든 웹페이지 방문만으로 파일 접근이 가능했습니다. 앤스로픽은 취약점을 소프트웨어 유지보수 담당자에게 알렸으나, 구체적인 브라우저 정보는 공개하지 않았습니다. 또한, GLM-5.3은 410회 시도 중 50회의 완성형 익스플로잇을 만들 수 있었으며, 이는 AI 모델의 잠재적 보안 위협을 보여줍니다. 이와 별개로, 모질라와 앤스로픽은 과거 공동 작업에서 AI를 활용해 버그를 발견하고 수정한 사례도 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 GLM-5.3, 브라우저 취약점 엮어 파일 읽는 공격 구현
원문 보기 ↗