AI 코딩 에이전트는 새로운 자가 은폐형 멀웨어의 사각지대
crowdstrike는 자격 증명을 탈취하고 데드 스위치를 통해 파일을 파괴하는 AI 툴체인 표적 웜을 발견했지만, 이 웜은 합법적인 개발 자동화를 흉내 내며 은신한다.
크라우드스트라이크 연구진은 AI 개발 인프라를 특별히 겨냥하여 npm 토큰과 암호화 키를 탈취하기 위해 여러 단계를 거치는 야생에서 활동하는 웜을 발견했습니다. 멀웨어에는 파일을 삭제하고 접근을 차단하는 파괴적인 '죽음의 스위치'가 포함되어 있지만, 표준 AI 코딩 자동화처럼 보이므로 탐지가 매우 어렵습니다. 이러한 공격 벡터는 AI 툴체인에서 중요한 사각지대를 부각시키며, 여기서 합법적인 자동화와 악의적인 행동은 원격 측정으로 구별할 수 없어 새로운 구조적 보안 솔루션이 필요합니다.