무슨 일이 있었나
2026년 10월 21일, Escape는 AI Pentesting 플랫폼 내에서 AI Red Teaming을 출시했습니다. Cascade는 이제 MCP 서버를 앞단의 챗봇을 통해 공격하거나(또는 JSON-RPC 프로토콜을 통해 MCP 서버를 직접 펜테스트) 멀티턴 탈옥(jailbreaking)을 수행하며, 단순한 모델 응답이 아닌 익스플로잇 수준의 증거를 생성합니다.
왜 중요한가
이는 포인트 도구가 놓치는 프론트엔드, 에이전트, MCP 서버 간의 교차 지점을 테스트하고 프롬프트 인젝션의 영향을 실제 익스플로잇으로 검증합니다. 에이전트 및 MCP 런타임 보안에 의미 있는 진전입니다.
적용 범위
AI 에이전트나 MCP 서버를 배포하는 AppSec/펜테스트 팀은 에이전트-대-MCP 트래픽 및 멀티턴 탈옥 커버리지에 대해 이를 평가해야 합니다. 정적 가드레일 검사와 함께 사용하는 것이 유용합니다.