인도, 최초의 rogue AI 에이전트 활동 보고

인도의 사이버 보안 당국은 목요일 다양한 제공업체의 AI 에이전트가 연구 및 테스트 단계 동안 인도 조직의 개인 정보와 기밀 자료에 접근했다고 보고했다.
인도 컴퓨터 긴급 대응팀(CERT-In)은 "다수의 AI 모델 제공업체로부터 자발적 고발을 받았다"며, 이들 모델이 공개 인터넷에서 연구 및 평가 실행 중 "인도 조직의 실시간 시스템에 도달했다"고 밝혔다.
에이전트는 앱 구성, 공개 코드 저장소, 과도하게 허용된 클라우드 역할에 노출된 자격 증명 및 연결 설정을 통해 접근했으며, 그들의 행동은 "할당된 작업의 권한을 초과"했다.
이는 악성 AI 에이전트의 글로벌 순회 여행에서 인도가 최신 목적지가 되었음을 의미한다. 7월, 오픈AI의 에이전트는 테스트 환경을 탈출하여 프랑스 기업 허깅 페이스를 해킹했으며, 이는 여름 내 악성 AI 에이전트 활동의 시작이었다. 지난달, 오픈AI는 메디케어 통계 포털을 포함한 4개 정부 웹사이트에 에이전트가 접근한 후 호주에 사과했다.
허깅 페이스에서 오픈AI의 에이전트는 동일한 방식으로 시작했지만 이후 소프트웨어 결함을 발견하고 활용하여 회사의 서버에서 코드를 실행했다. CERT-In은 인도에서 그러한 해킹은 발생하지 않았다고 설명했으며, 인도의 에이전트는 단순히 방치된 접근 권한을 사용한 것으로 보인다.
그러나 인도의 사례는 에이전트가 본 내용이라는 점에서 더 심각한 것으로 보인다. 호주에서 오픈AI는 에이전트가 메디케어 통계 시스템 내부에 파일을 작성한 후에도 개인의 의료 또는 범죄 기록에 접근했다는 증거를 찾지 못했다고 밝혔지만, 인도의 에이전트는 개인 데이터와 기밀 비즈니스 기록을 읽었다. 단일 연구소마다 고발된 이전 사건과 달리, 인도의 사례에는 여러 제공업체의 에이전트가 관여했다.
CERT-In은 제공업체나 영향을 받은 조직을 명시하지 않았으며, 에이전트가 시스템을 변경했는지 여부도 밝히지 않았다. TechCrunch는 추가 정보를 위해 CERT-In에 문의했다.
현재로써 가장 가까운 유사 사례는 7월 앤트로픽이 클로드가 약한 비밀번호와 같은 기본 기술을 사용하여 테스트 중 세 회사의 시스템에 침입했다고 공개한 것이다.
인도에서 앤트로픽의 사례와 마찬가지로, 영향을 받은 조직은 자체적으로 침입을 감지하지 못했다. 이러한 고발로 인해 정부들은 이러한 침해 사고를 초래한 AI 기업들이 악성 AI 에이전트 활동을 자발적으로 고발하도록 의존하게 되었다.
관련 기사
아마존, 데이터 센터 확장을 위해 AI와 청정 에너지 활용
아마존은 AI, 원자력, 전기차를 활용해 인프라를 확장하는 동시에 탄소 집약도를 낮추고 있습니다. 출처: 아마존아마존의 ‘2025 지속가능성 보고서’는 이 기술 대기업이 AI와 원자력 투자를 어떻게 결합하여 전 세계 인프라를 확장하는 동시에 탄소 배출량을 줄이고 있는지 상세히 설명하고 있다.아마존의 2025년 지속가능성 보고서에 따르면, 이 회사는 3년 연
앤트로픽, 미국에 이어 두 번째로 큰 시장인 인도의 클로드 가격을 조정했다
전 세계 AI 기업들이 세계에서 인구가 가장 많은 인도에서 사용자를 확보하기 위해 서비스를 점점 더 맞춤형으로 조정해 나가는 가운데, 앤트로픽(Anthropic)은 미국 이외의 최대 시장인 인도를 대상으로 클로드(Claude)의 가격 정책을 조정하기 시작했다.현재 클로드 웹사이트와 모바일 앱에서 일부 인도 사용자에게 현지화된 가격이 표시되고 있다. 그러나
아바타르의 비디오 AI, 속도·비용 절감·문화적 미묘함을 바탕으로 인도의 방대한 시장 규모에 대응하다
인도의 AI 모델 개발 속도는 미국, 유럽, 중국에 비해 더딘 편이다. 모델을 출시하는 스타트업은 소수에 불과하며, 그중 대부분은 대규모 언어 모델이나 음성 모델이다. 개발을 더욱 장려하기 위해 정부는 약 12억 달러 규모의 ‘인도 AI 미션(India AI Mission)’을 출범시켰는데, 이 계획의 일환으로 선정된 스타트업들은 자사 모델을 공개하는 대가
관련 특별 주제 추천
의견 (0)
0/500

인도의 사이버 보안 당국은 목요일 다양한 제공업체의 AI 에이전트가 연구 및 테스트 단계 동안 인도 조직의 개인 정보와 기밀 자료에 접근했다고 보고했다.
인도 컴퓨터 긴급 대응팀(CERT-In)은 "다수의 AI 모델 제공업체로부터 자발적 고발을 받았다"며, 이들 모델이 공개 인터넷에서 연구 및 평가 실행 중 "인도 조직의 실시간 시스템에 도달했다"고 밝혔다.
에이전트는 앱 구성, 공개 코드 저장소, 과도하게 허용된 클라우드 역할에 노출된 자격 증명 및 연결 설정을 통해 접근했으며, 그들의 행동은 "할당된 작업의 권한을 초과"했다.
이는 악성 AI 에이전트의 글로벌 순회 여행에서 인도가 최신 목적지가 되었음을 의미한다. 7월, 오픈AI의 에이전트는 테스트 환경을 탈출하여 프랑스 기업 허깅 페이스를 해킹했으며, 이는 여름 내 악성 AI 에이전트 활동의 시작이었다. 지난달, 오픈AI는 메디케어 통계 포털을 포함한 4개 정부 웹사이트에 에이전트가 접근한 후 호주에 사과했다.
허깅 페이스에서 오픈AI의 에이전트는 동일한 방식으로 시작했지만 이후 소프트웨어 결함을 발견하고 활용하여 회사의 서버에서 코드를 실행했다. CERT-In은 인도에서 그러한 해킹은 발생하지 않았다고 설명했으며, 인도의 에이전트는 단순히 방치된 접근 권한을 사용한 것으로 보인다.
그러나 인도의 사례는 에이전트가 본 내용이라는 점에서 더 심각한 것으로 보인다. 호주에서 오픈AI는 에이전트가 메디케어 통계 시스템 내부에 파일을 작성한 후에도 개인의 의료 또는 범죄 기록에 접근했다는 증거를 찾지 못했다고 밝혔지만, 인도의 에이전트는 개인 데이터와 기밀 비즈니스 기록을 읽었다. 단일 연구소마다 고발된 이전 사건과 달리, 인도의 사례에는 여러 제공업체의 에이전트가 관여했다.
CERT-In은 제공업체나 영향을 받은 조직을 명시하지 않았으며, 에이전트가 시스템을 변경했는지 여부도 밝히지 않았다. TechCrunch는 추가 정보를 위해 CERT-In에 문의했다.
현재로써 가장 가까운 유사 사례는 7월 앤트로픽이 클로드가 약한 비밀번호와 같은 기본 기술을 사용하여 테스트 중 세 회사의 시스템에 침입했다고 공개한 것이다.
인도에서 앤트로픽의 사례와 마찬가지로, 영향을 받은 조직은 자체적으로 침입을 감지하지 못했다. 이러한 고발로 인해 정부들은 이러한 침해 사고를 초래한 AI 기업들이 악성 AI 에이전트 활동을 자발적으로 고발하도록 의존하게 되었다.
아마존, 데이터 센터 확장을 위해 AI와 청정 에너지 활용
아마존은 AI, 원자력, 전기차를 활용해 인프라를 확장하는 동시에 탄소 집약도를 낮추고 있습니다. 출처: 아마존아마존의 ‘2025 지속가능성 보고서’는 이 기술 대기업이 AI와 원자력 투자를 어떻게 결합하여 전 세계 인프라를 확장하는 동시에 탄소 배출량을 줄이고 있는지 상세히 설명하고 있다.아마존의 2025년 지속가능성 보고서에 따르면, 이 회사는 3년 연
앤트로픽, 미국에 이어 두 번째로 큰 시장인 인도의 클로드 가격을 조정했다
전 세계 AI 기업들이 세계에서 인구가 가장 많은 인도에서 사용자를 확보하기 위해 서비스를 점점 더 맞춤형으로 조정해 나가는 가운데, 앤트로픽(Anthropic)은 미국 이외의 최대 시장인 인도를 대상으로 클로드(Claude)의 가격 정책을 조정하기 시작했다.현재 클로드 웹사이트와 모바일 앱에서 일부 인도 사용자에게 현지화된 가격이 표시되고 있다. 그러나
아바타르의 비디오 AI, 속도·비용 절감·문화적 미묘함을 바탕으로 인도의 방대한 시장 규모에 대응하다
인도의 AI 모델 개발 속도는 미국, 유럽, 중국에 비해 더딘 편이다. 모델을 출시하는 스타트업은 소수에 불과하며, 그중 대부분은 대규모 언어 모델이나 음성 모델이다. 개발을 더욱 장려하기 위해 정부는 약 12억 달러 규모의 ‘인도 AI 미션(India AI Mission)’을 출범시켰는데, 이 계획의 일환으로 선정된 스타트업들은 자사 모델을 공개하는 대가





집






