목록ClawJacked (1)

테크노트 – 미래를 읽는 기술 & 과학 이야기

OpenClaw 취약점 ClawJacked: 웹사이트가 AI 에이전트 장악하는 과정

최근 개발자들 사이에서 급부상한 오픈소스 AI 에이전트 OpenClaw. 이 녀석이 단 며칠 만에 GitHub 스타 10만 개를 돌파하면서 화제가 됐는데, 문제는 보안 쪽이었다. Oasis Security 연구팀이 밝힌 ClawJacked 취약점 때문에 아무 웹사이트나 들어가기만 해도 로컬 AI 에이전트가 털릴 수 있는 상황. 패치가 빨리 나왔지만, 이런 식으로 에이전트가 시스템 깊숙이 파고들면 위험도가 만만치 않다. 실제 공격 과정을 따라가 보니 브라우저 탭 하나로 워크스테이션 전체가 노출되는 그림이 그려졌다.OpenClaw가 뭔가, 왜 이렇게 뜨나원래 Clawdbot, Moltbot으로 불리다 OpenClaw로 이름 바뀐 이 프로젝트. 오스트리아 개발자 Peter Steinberger가 2025년 1..
IT, 기술 스토리 2026. 3. 3. 16:32
이전 Prev 1 Next 다음