AI 에이전트 샌드박스 우회 가능성 확인…허용 도메인 통해 비밀정보 유출

상호 TLS·인증서 확장 기능 악용…신뢰하는 서버를 간접 유출 경로로 활용 [데이터넷] 오픈AI, 앤트로픽 등의 프론티어 AI 모델이 외부 기업을 해킹한 사고가 잇달아 공개된 가운데, 또 다른 샌드박스 환경의 취약점으로 인한 사고 위험이 있다는 연구 결과가 나와 주목된다. AI 보안 기업 AIR 시큐리티(AIR Security)는 AI 에이전트 보안 평가에 사용되는 베르셀(Vercel)의 샌드박스에서 네트워크 접근 제한을 우회해 비밀정보를 외부로 유출할 수 있는 기법 ‘베르셀브레이크(VerCellBreak)’를 공개했다.