새로운 ‘카르보나토(Carbonato)’ 악성코드가 AI 에이전트를 이용해 보안이 취약한 Docker 호스트를 장악한다
New Carbonato malware uses AI agents to hijack exposed Docker hosts
‘카보나토(Carbonato)’라는 새로운 봇넷 악성코드가, 도커(Docker) 데몬을 실행 중인 보안이 취약한 호스트를 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’ AI 프레임워크를 설치하고 시스템을 장악하고 있다. 이 악성코드는 웜과 유사한 기능을 갖추고 있으며, 약 60개의 저장소가 포함된 인증 절차가 없는 도커 레지스트리에서 발견되었다.