정의
웹 브라우저나 컴퓨터를 직접 제어할 수 있는 AI 에이전트 — 버튼을 클릭하고, 양식을 작성하고, 페이지를 탐색하는 방식으로 인간이 하는 것과 동일한 방식으로, 단순히 좁게 정의된 사전 도구를 호출하는 것이 아닙니다. 공격자가 지시한 모든 페이지를 방문할 수 있으므로, 기존 소프트웨어보다 훨씬 더 크고 예측하기 어려운 공격 표면을 만듭니다.
왜 중요한가
기업들이 AI를 '당신을 대신해 웹을 탐색하도록' 배포함에 따라, 방문하는 모든 웹사이트는 잠재적 인젝션 포인트가 되므로, 경영진은 브라우저 사용 에이전트를 공개 웹 애플리케이션과 동일한 수준의 검토가 필요한 인터넷 대면 시스템으로 취급해야 합니다.