정보 탈취 프로그램 로그를 통해 MFA를 우회할 수 있는 재사용 가능한 AI 토큰이 드러났다
Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
사이버 범죄자들은 정보 탈취 프로그램의 로그를 통해 인공지능(AI) 사용자 계정을 탈취하여, 구글, 앤트로픽(Anthropic) 등 모델 제공업체의 도구에 불법적으로 접근할 수 있게 해주는 “도난 키”를 생성하고 있습니다. Lumma Stealer나 Vidar와 같은 정보 탈취 프로그램은