보안뉴스 아카이브
데이터넷 취약점

팔로알토 “AI 해킹 시대, 신원 보안으로 침해 가능성 낮춰야”

‘아이디라’, 사람·머신·AI 등 모든 신원·권한 관리·보호해 AI 기반 위협 대응 [데이터넷] 오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.

원문 보기 · 데이터넷 ↗

← 목록