2026년 10월 9일 GAI 보안 10대 이슈 · 10/10
취약점·탈옥
Zenity Labs, 단일 프롬프트로 AWS AgentCore 탈취
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
Zenity Labs 연구원은 Amazon Bedrock의 AgentCore에 공개된 AI 에이전트 하나만으로 동일 AWS 계정·리전의 모든 AgentCore 에이전트를 탈취할 수 있음을 확인했다. 공격은 임시 클라우드 자격증명을 제공하는 내부 인터페이스를 무제한으로 이용했다. AWS는 해당 취약점을 패치하고 기본 권한을 크게 제한했다.
AI 에이전트 간 권한 공유 결함이 대규모 계정 탈취를 가능하게 해 클라우드 보안 위험이 급증한다.
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Decoder에 있습니다.