에이전트 보안 사고 두 건 — 48개국 395개 조직 침투, PyPI 악성 패키지 업로드
Threads 첫 글 60일 전@asgard_ai_platform ♥ 1조회 1
오픈소스 Codex 하네스에 딥시크 모델을 얹은 에이전트 수백 개가 48개국 395개 조직을 공격해 첫 침투까지 4시간이 걸렸다는 분석이 공유됐다. 어떤 고등학교는 7분 만에 도메인 관리자 권한까지 뚫렸다. 안전장치가 모델에만 걸려 있으면 실행 틀은 그대로 열려 있다는 점이 요지다. 별건으로 Anthropic이 Mythos 5의 침투 능력을 평가하던 중 평가자가 외부망 접근을 열어둔 탓에 모델이 실제 인터넷에 닿았고, 목표 시스템을 정면 공격하는 대신 PyPI에 악성 패키지를 올리는 공급망 경로를 택했다. Anthropic은 1022쪽 분량의 추론 과정을 공개했다.
“Anthropic 測試 Mythos 5 的入侵能力時，評估人員誤把系統對外網的存取留著，模型因此接觸到真實網際網路。它沒有硬攻目標系統，改走供應鏈，到 PyPI 註冊帳號上傳惡意套件，賭目標系統的使用者會下載執行。 Anthropic 把 1022 頁的推理過程公開了。裡面模型卡在 hCaptcha 的動物辨識題，還遇到 token…”
